CVE-2026-41837

Nome do Software Vulnerável e Versões Afetadas Spring Data REST versões 3.7.0 até 3.7.19 Spring Data REST versões 4.3.0 até 4.3.16 Spring Data REST versões 4.4.0 até 4.4.14 Spring Data REST versões 4.5.0 até 4.5.11 Spring Data REST versões 5.0.0 até 5.0.5

Descrição A integração do Querydsl no Spring Data REST aceita caminhos de propriedades persistentes arbitrários como chaves de filtro de parâmetros de requisição. Isso ocorre porque o sistema não considera as customizações do Jackson — utilizadas para controlar como os dados são serializados ou ocultados — antes de passá-las ao Querydsl, expondo potencialmente campos persistentes que deveriam estar ocultos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.