Zaloguj się
Deutsch English Español Polski
Niska

Spring Data REST can expose hidden entity attributes

  • Ujawniono: 22.09.2022
  • Aktualizacja: 11.10.2026 12:21

Applications that allow HTTP PATCH access to resources exposed by Spring Data REST in versions 3.6.0 - 3.6.6, 3.7.0 - 3.7.2, and older unsupported versions, if an attacker knows about the structure of the underlying domain model, they can craft HTTP requests that expose hidden entity attributes.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.springframework.data:spring-data-rest-core >= 3.6.0, < 3.6.7, >= 3.7.0, < 3.7.3 3.6.7, 3.7.3

Odnośniki

Ocena CVSS 3.7/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE)
-
Platforma
Java / Kotlin (Maven)
Paczka
org.springframework.data:spring-data-rest-core
Ujawniono
22.09.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-fv7x-v67w-cvqv - CC BY 4.0

Historia podatności: org.springframework.data:spring-data-rest-core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
05.2022 06.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 2
  • Średnia 3
  • Niska 1

Ujawnienia w latach

  1. Spring Data REST potentially exposes persistence-layer internals to HTTP clients
    Średnia · 5.3 CVE-2026-41730 >= 5.0.0, < 5.0.6, >= 4.5.0, < 4.5.12, >= 4.4.0, <= 4.4.14, >= 4.3.0, <= 4.3.16, <= 3.7.19 5.0.6, 4.5.12
  2. Spring Data REST has Improper Access Control in its JSON Patch Implementation
    Wysoka · 7.5 CVE-2026-41728 >= 5.0.0, < 5.0.6, >= 4.5.0, < 4.5.12, >= 4.4.0, <= 4.4.14, >= 4.3.0, <= 4.3.16, <= 3.7.19 5.0.6, 4.5.12
  3. Spring Data REST is vulnerable to SpEL expression injection through map-typed properties when processing JSON Patch requests
    Wysoka · 8.1 CVE-2026-41729 >= 5.0.0, < 5.0.6, >= 4.5.0, < 4.5.12, >= 4.4.0, <= 4.4.14, >= 4.3.0, <= 4.3.16, <= 3.7.19 5.0.6, 4.5.12
  4. Spring Data REST Querydsl Integration Exposes Persistent Property Paths, Bypassing Jackson Customizations
    Średnia · 5.3 CVE-2026-41837 >= 5.0.0, < 5.0.6, >= 4.5.0, < 4.5.12, >= 4.4.0, <= 4.4.14, >= 4.3.0, <= 4.3.16, <= 3.7.19 5.0.6, 4.5.12
  5. Spring Data REST can expose hidden entity attributes ten wpis
    Niska · 3.7 CVE-2022-31679 >= 3.6.0, < 3.6.7, >= 3.7.0, < 3.7.3 3.6.7, 3.7.3
  6. Exposure of Resource to Wrong Sphere in Spring Data REST
    Średnia · 5.3 CVE-2021-22047 >= 3.4.0, < 3.4.14, >= 3.5.0, < 3.5.6 3.4.14, 3.5.6
  7. Remote code execution in PATCH requests in Spring Data REST
    Krytyczna · 9.8 CVE-2017-8046 < 2.6.9.RELEASE, >= 3.0.0, < 3.0.1.RELEASE 2.6.9.RELEASE, 3.0.1.RELEASE

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.