| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework.ai:spring-ai-bedrock-converse | ≥ 1.0.0-M5, < 1.0.5≥ 1.1.0-M1, < 1.1.4 | 1.0.51.1.4 |
| spring ai | ≥ 1.0.0, < 1.0.5≥ 1.1.0, < 1.1.4 | 1.0.51.1.4 |
Spring AI's spring-ai-bedrock-converse contains a Server-Side Request Forgery (SSRF) vulnerability in BedrockProxyChatModel when processing multimodal messages that include user-supplied media URLs. Insufficient validation of those URLs allows an attacker to induce the server to issue HTTP requests to unintended internal or external destinations.
This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí