Spring Data REST can expose hidden entity attributes

THẤP 3.7CVE-2022-31679 · GHSA-fv7x-v67w-cvqv · Công bố 21/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-31679 là lỗ hổng mức THẤP (CVSS 3.7) ảnh hưởng org.springframework.data:spring-data-rest-core, spring data rest (vmware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.6.7, 3.7.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework.data:spring-data-rest-core Maven	`≥ 3.6.0, < 3.6.7≥ 3.7.0, < 3.7.3`	`3.6.73.7.3`
spring data rest vmware	`≥ 3.6.0, < 3.6.7≥ 3.7.0, < 3.7.3`	`3.6.73.7.3`

Mô tả

Applications that allow HTTP PATCH access to resources exposed by Spring Data REST in versions 3.6.0 - 3.6.6, 3.7.0 - 3.7.2, and older unsupported versions, if an attacker knows about the structure of the underlying domain model, they can craft HTTP requests that expose hidden entity attributes.

Mô tả của NVD

Applications that allow HTTP PATCH access to resources exposed by Spring Data REST in versions 3.6.0 - 3.5.5, 3.7.0 - 3.7.2, and older unsupported versions, if an attacker knows about the structure of the underlying domain model, they can craft HTTP requests that expose hidden entity attributes.