CVE-2026-47834medium

CVE-2026-47834: falha de média gravidade em Spring Data JPA

Spring Data JPA Sort expression validation bypass

Publicada em

Seguir esta CVE+ Monitorar Spring Data JPA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.3%
Spring Data JPA's Sort validation can be bypassed when parameters containing crafted payload are accepted from untrusted sources. Spring Data JPA 4.1.0 Spring Data JPA 4.0.0 - 4.0.6 Spring Data JPA 3.5.0 - 3.5.13 Spring Data JPA 3.0.0 - 3.4.15
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
Produtos afetados
Spring · Spring Data JPA
CVEs relacionadas — Spring Data JPA

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3802LOWAdditional information exposure with Spring Data JPA example matcherEPSS 1.2%