CVE-2026-41711
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Aplikacje używające Spring Data Commons mogą być podatne na atak DoS prowadzący do StackOverflowException podczas parsowania parametrów Sort. Podatność dotyczy wielu wersji Spring Data Commons od 2.7.0 do 4.0.5.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji poprzez przepełnienie stosu, prowadząc do odmowy usługi.
Rekomendacja
Zaktualizuj Spring Data Commons do wersji zawierającej poprawkę (np. 4.0.6 lub nowszej, w zależności od gałęzi).
Inne podatności w Spring Data Commons
Zobacz wszystkie- CVE-2026-41721Średnie
Spring Data Commons zawiera podatność prowadzącą do odmowy usługi (DoS) gdy włączone jest Spring Data Web Support wraz z metodą kontrolera używającą @ProjectedPayload. Atakujący może wysłać spreparowane żądanie HTTP powodujące nadmierne przydzielenie pamięci.
- CVE-2026-41716Wysokie
Podatność w Spring Data Commons powoduje, że wewnętrzna pamięć podręczna właściwości akceptuje i trwale przechowuje ciągi znaków dostarczone przez atakującego jako klucze, co prowadzi do wyczerpania sterty przez powtarzane żądania.
- CVE-2026-41695Wysokie
Podatność w Spring Data Commons pozwala na odmowę usługi przez wyczerpanie zasobów, gdy atakujący kontroluje ciągi ścieżek właściwości przekazywane do rozpoznawania ścieżek w MappingContext.
Oryginalny opis (angielski, źródło NVD)
Applications using Spring Data Commons may be vulnerable to a Denial of Service (DoS) attack leading to a StackOverflowException when parsing Sort parameters. Affected versions: Spring Data Commons 4.0.0 through 4.0.5; 3.5.0 through 3.5.11; 3.4.0 through 3.4.14; 3.3.0 through 3.3.16; 3.2.0 through 3.2.15; 3.1.0 through 3.1.14; 3.0.0 through 3.0.15; 2.7.0 through 2.7.19.