PT-2026-82393 · Vmware · Spring Data Rest

CVE-2026-47849

·

Publicado

2026-08-27

·

Atualizado

2026-08-27

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Spring Data REST versão 5.1.0 Spring Data REST versões 5.0.0 a 5.0.6 Spring Data REST versões 4.5.0 a 4.5.12 Spring Data REST versões 4.0.0 a 4.4.15 Spring Data REST versões 3.7.20 e anteriores
Description O Spring Data REST não protege as propriedades de identificador (@Id) e versão (@Version) contra mutação via solicitações RFC 6902 JSON Patch utilizando o tipo de conteúdo application/json-patch+json.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-915

Identificadores relacionados

CVE-2026-47849

Produtos afetados

Spring Data Rest