| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework.ai:spring-ai-mariadb-store | ≥ 1.1.0-M1, < 1.1.3< 1.0.4 | 1.1.31.0.4 |
| spring ai | ≥ 1.0.0, < 1.0.4≥ 1.1.0, < 1.1.3 | 1.0.41.1.3 |
A critical SQL injection vulnerability in Spring AI's MariaDBFilterExpressionConverter allows attackers to bypass metadata-based access controls and execute arbitrary SQL commands.
The vulnerability exists due to missing input sanitization.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí