CVE-2026-41728

Nome do Software Vulnerável e Versões Afetadas Spring Data REST versões 3.7.0 a 3.7.19 Spring Data REST versões 4.3.0 a 4.3.16 Spring Data REST versões 4.4.0 a 4.4.14 Spring Data REST versões 4.5.0 a 4.5.11 Spring Data REST versões 5.0.0 a 5.0.5

Description A implementação do JSON Patch (application/json-patch+json) não aplica o filtro de acesso de escrita aos segmentos de caminho intermediários ao resolver um JSON Pointer de múltiplos segmentos. Isso permite acesso de escrita não autorizado por meio de um bypass de JSON Patch.

Recommendations Atualize as versões 3.7.0 a 3.7.19 do Spring Data REST para uma versão corrigida. Atualize as versões 4.3.0 a 4.3.16 do Spring Data REST para uma versão corrigida. Atualize as versões 4.4.0 a 4.4.14 do Spring Data REST para uma versão corrigida. Atualize as versões 4.5.0 a 4.5.11 do Spring Data REST para uma versão corrigida. Atualize as versões 5.0.0 a 5.0.5 do Spring Data REST para uma versão corrigida.