CVE-2026-41695
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w Spring Data Commons umożliwia atak DoS przez wyczerpanie zasobów podczas przetwarzania kontrolowanych przez atakującego ścieżek właściwości w MappingContext.
Ocena ryzyka
Atakujący może doprowadzić do niedostępności aplikacji poprzez przeciążenie serwera, co może zakłócić działanie usług biznesowych.
Rekomendacja
Zaleca się natychmiastową aktualizację Spring Data Commons do wersji 4.0.6, 3.5.12 lub 3.4.15, w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Spring Data Commons applications may be vulnerable to denial of service through resource exhaustion when attacker-controlled property path strings are passed to MappingContext property path resolution. Affected versions: Spring Data Commons 4.0.0 through 4.0.5; 3.5.0 through 3.5.11; 3.4.0 through 3.4.14.