Vulnerabilidades de Spring Spring Data MongoDB (CVE)

Registros CVE publicados para Spring Spring Data MongoDB, los más recientes primero. Siga el producto para recibir un correo con cada nueva.

2 resultados
5.9Media
CVE-2026-41696

Spring Data MongoDB Bind Parameter Literal Quoting Breakout

Spring Spring Data MongoDB

Spring Data MongoDB repository query methods annotated with @Query that use regex parameter binding perform insufficient validation of the bound parameter. An attacker can supply a crafted string to break out of the intended regular expression quoting. Affec…