CVE-2026-41711

Nome do Software Vulnerável e Versões Afetadas Spring Data Commons versões 4.0.0 até 4.0.5 Spring Data Commons versões 3.5.0 até 3.5.11 Spring Data Commons versões 3.4.0 até 3.4.14 Spring Data Commons versões 3.3.0 até 3.3.16 Spring Data Commons versões 3.2.0 até 3.2.15 Spring Data Commons versões 3.1.0 até 3.1.14 Spring Data Commons versões 3.0.0 até 3.0.15 Spring Data Commons versões 2.7.0 até 2.7.19

Description Aplicações que utilizam o Spring Data Commons estão suscetíveis a um ataque de Negação de Serviço (DoS). Isso ocorre durante a análise de parâmetros de Sort, o que pode desencadear uma StackOverflowException, uma condição em que a pilha de chamadas da aplicação excede seu limite de memória alocado, causando a interrupção do programa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.