| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework.ai:spring-ai-elasticsearch-store | ≥ 1.0.0, < 1.0.9≥ 1.1.0, < 1.1.8 | 1.0.91.1.8 |
| org.springframework.ai:spring-ai-gemfire-store | ≥ 1.0.0, < 1.0.9≥ 1.1.0, < 1.1.8 | 1.0.91.1.8 |
| org.springframework.ai:spring-ai-opensearch-store | ≥ 1.0.0, < 1.0.9≥ 1.1.0, < 1.1.8 | 1.0.91.1.8 |
| spring ai | ≥ 1.0.0, < 1.0.9≥ 1.1.0, < 1.1.8 | 1.0.91.1.8 |
In Spring AI Vector Stores, special characters could be used to force the execution of arbitrary queries in Elasticsearch, OpenSearch, and GemFire VectorDB. Affected components: spring-ai-elasticsearch-store, spring-ai-opensearch-store, spring-ai-gemfire-store.
Affected versions: Spring AI 1.0.0 through 1.0.x (fix 1.0.9). Spring AI 1.1.0 through 1.1.x (fix 1.1.8).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí