Aller au contenu
en Se connecter
7.1 Élevée

CVE-2026-47849 Spring Data REST does not guard identifier (@Id) and version (@Version) properties against mutation via RFC 6902 JSON…

Description

Spring Data REST does not guard identifier (@Id) and version (@Version) properties against mutation via RFC 6902 JSON Patch (application/json-patch+json) requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7.20 and earlier

Produits et versions touchés

Produit Versions touchées Corrigé en
Spring Data REST 5.1.0 Pas de correctif indiqué
Spring Data REST 5.0 5.0.0 → 5.0.6 Pas de correctif indiqué
Spring Data REST 4.5 4.5.0 → 4.5.12 Pas de correctif indiqué
Spring Data REST 4.0 4.0.0 → 4.4.15 Pas de correctif indiqué
Spring Data REST 3.7 premières → 3.7.20 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Spring Data REST

Les 6 CVE de Spring Data REST →
CVE-2026-47850 Spring Data REST does not preserve the persisted version (@Version) property of an aggregate root when handling an… 4.3 Moyenne CVE-2026-41837 Spring Data REST's Querydsl integration accepts arbitrary persistent property paths as request-parameter filter keys and… 5.3 Moyenne CVE-2026-41730 Spring Data REST serializes the full exception cause chain into HTTP error response bodies, potentially exposing… 5.3 Moyenne CVE-2026-41729 Spring Data REST is vulnerable to SpEL expression injection through map-typed properties when processing JSON Patch… 8.1 Élevée
Suivre cette CVE