Vulnérabilités de Spring Spring HATEOAS
Votre version est-elle touchée ?
Liste des CVE
| CVE | Résumé | Score | Publiée |
|---|---|---|---|
| CVE-2026-41007 | Spring HATEOAS maintains an unbounded static cache of StringLinkRelation instances keyed on attacker-supplied strings | 7.5 Élevée | 9 juin 2026 |
| CVE-2026-41006 | Spring HATEOAS's internal PropertyUtils.createObjectFromProperties method, used by the Collection+JSON and UBER media… | 7.5 Élevée | 9 juin 2026 |
| CVE-2023-34036 | Reactive web applications that use Spring HATEOAS to produce hypermedia-based responses might be exposed to malicious… | 5.3 Moyenne | 17 juil. 2023 |