Remote code execution in PATCH requests in Spring Data REST

NGHIÊM TRỌNG 9.8CVE-2017-8046 · GHSA-9qf9-28h9-hqcj · Công bố 04/01/2018 · cập nhật 26/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework.data:spring-data-rest-core Maven	`≥ 3.0.0, < 3.0.1.RELEASE< 2.6.9.RELEASE`	`3.0.1.RELEASE2.6.9.RELEASE`
spring data rest pivotal_software	`= 3.0.0`	Chưa có bản vá
spring boot vmware	`= 2.0.0< 1.5.9`	`1.5.9`
spring data rest vmware	`= 3.0.0< 2.6.9`	`2.6.9`

Mô tả

Malicious PATCH requests submitted to servers using Spring Data REST versions prior to 2.6.9 (Ingalls SR9), versions prior to 3.0.1 (Kay SR1) can use specially crafted JSON data to run arbitrary Java code.

Mô tả của NVD

Malicious PATCH requests submitted to servers using Spring Data REST versions prior to 2.6.9 (Ingalls SR9), versions prior to 3.0.1 (Kay SR1) and Spring Boot versions prior to 1.5.9, 2.0 M6 can use specially crafted JSON data to run arbitrary Java code.