CVE-2026-41721

Nome do Software Vulnerável e Versões Afetadas Spring Data Commons versões 4.0.0 até 4.0.5 Spring Data Commons versões 3.5.0 até 3.5.11 Spring Data Commons versões 3.4.0 até 3.4.14 Spring Data Commons versões 3.3.0 até 3.3.16 Spring Data Commons versões 3.2.0 até 3.2.15 Spring Data Commons versões 3.1.0 até 3.1.14 Spring Data Commons versões 3.0.0 até 3.0.15 Spring Data Commons versões 2.7.0 até 2.7.19

Description Existe um problema onde uma requisição HTTP especialmente elaborada pode fazer com que a aplicação aloque memória excessiva, levando a uma condição de Negação de Serviço (DoS). Isso ocorre quando o Spring Data Web Support está habilitado e um método Controller utiliza a anotação @ProjectedPayload.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.