| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework.ai:spring-ai-vector-store | ≥ 1.0.0, < 1.0.5≥ 1.1.0-M1, < 1.1.4 | 1.0.51.1.4 |
| spring ai | ≥ 1.0.0, < 1.0.5≥ 1.1.0, < 1.1.4 | 1.0.51.1.4 |
In Spring AI, a SpEL injection vulnerability exists in SimpleVectorStore when a user-supplied value is used as a filter expression key. A malicious actor could exploit this to execute arbitrary code. Only applications that use SimpleVectorStore and pass user-supplied input as a filter expression key are affected.
This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí