| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.springframework.ai:spring-ai-vector-store | ≥ 1.0.0, < 1.0.6≥ 1.1.0, < 1.1.5 | 1.0.61.1.5 |
| spring ai | ≥ 1.0.0, < 1.0.6≥ 1.1.0, < 1.1.5 | 1.0.61.1.5 |
In Spring AI, various FilterExpressionConverter implementations accept a filter expression object and translate them to specific vector store query languages. In several cases, keys and values are not properly escaped, leading to the ability to alter the query.
Affected versions: Spring AI: 1.0.0 - 1.0.5 (fixed in 1.0.6), 1.1.0 - 1.1.4 (fixed in 1.1.5)
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン