Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.6
CVE-2026-22729
- EPSS 0.53%
- Veröffentlicht 18.03.2026 07:39:56
- Zuletzt bearbeitet 01.04.2026 16:53:35
A JSONPath injection vulnerability in Spring AI's AbstractFilterExpressionConverter allows authenticated users to bypass metadata-based access controls through crafted filter expressions. User-controlled input passed to FilterExpressionBuilder is con...
8.8
CVE-2026-22730
- EPSS 0.52%
- Veröffentlicht 18.03.2026 07:36:30
- Zuletzt bearbeitet 01.04.2026 16:52:48
A critical SQL injection vulnerability in Spring AI's MariaDBFilterExpressionConverter allows attackers to bypass metadata-based access controls and execute arbitrary SQL commands. The vulnerability exists due to missing input sanitization.