CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Этот репозиторий содержит минимальный PoC для CVE-2026-41729, опубликованного в официальном бюллетене безопасности Spring. Официальный бюллетень: https://spring.io/security/cve-2026-41729/ Официальное название: Spring Data RES...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, версий с 1.13 по 1.13.10, с 2.0 по 2.0.5, а также более старых неподдерживаемых версий, содержит уязвимость связывания свойств, вызванную неправильной нейтрализацией специальных элементов. Неавторизованный удаленный злоумышленник может отправлять специально...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, версии от 1.13 до 1.13.10, от 2.0 до 2.0.5, а также более старые неподдерживаемые версии, содержат уязвимость связывания свойств, вызванную неправильной нейтрализацией специальных элементов. Неаутентифицированный удаленный злоумышленник может передать специально...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Это Java-программа, эксплуатирующая уязвимость Spring Break CVE-2017-8046. Это программное обеспечение написано так, чтобы иметь как можно меньше внешних зависимостей. ДИСКЛЕЙМЕР Этот инструмент предназначен для инженеров по безопасности и специалистов по безопасности...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 демонстрационный тест пожалуйста, ОБНОВИТЕ spring data rest СЕЙЧАС. шаги Запустите это приложение Создайте тестовый экземпляр POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Используя...

VulnerableSpringDataRest

Application Spring DataRest Vulnérable Ceci est une application Spring Data REST intentionnellement vulnérable pour tester et démontrer la vulnérabilité CVE-2017-8046 ainsi que les défis liés au test d'injection de commandes et d'exécution de code à distance via des API REST. Elle prend en charge...

SpringBreakVulnerableApp

Уязвимое приложение Spring Break Это уязвимое приложение для тестирования эксплойта уязвимости Spring Break CVE-2017-8046. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и риск! Рекомендуется использовать резервную копию и изолированную сре...

spring-data-rest-CVE-2017-8046

image:https://spring.io/badges/spring-data-rest/ga.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" image:https://spring.io/badges/spring-data-rest/snapshot.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" = Spring Data REST Цель...

ROOT-APP-MAVEN-CVE-2026-41729 CVE-2026-41729 in org.springframework.data:spring-data-rest-core - Patched by Root

Root has patched CVE-2026-41729 in the org.springframework.data:spring-data-rest-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41728 CVE-2026-41728 in org.springframework.data:spring-data-rest-core - Patched by Root

Root has patched CVE-2026-41728 in the org.springframework.data:spring-data-rest-core package for Root:Maven. Multiple fixed versions available...

Improper Access Control

Spring Data REST is vulnerable to Improper Access Control. The vulnerability is due to insufficient protection of identifier @Id and version @Version properties from mutation through RFC 6902 JSON Patch requests, which allows an attacker to modify these properties and potentially alter resource...

Optimistic Locking/version Validation Bypass

Spring Data REST is vulnerable to improper handling of the persisted @Version property during HTTP PUT requests against immutable target types. The vulnerability is due to Spring Data REST failing to preserve the persisted version value of an aggregate root when processing a PUT request, which...

CVE-2026-47849

Spring Data REST does not guard identifier @Id and version @Version properties against mutation via RFC 6902 JSON Patch application/json-patch+json requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7....

CVE-2026-47849

Spring Data REST does not guard identifier @Id and version @Version properties against mutation via RFC 6902 JSON Patch application/json-patch+json requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7....

CVE-2026-47849 Spring Data REST allows mutation of identifier and version properties via JSON Patch

Spring Data REST does not guard identifier @Id and version @Version properties against mutation via RFC 6902 JSON Patch application/json-patch+json requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7....

CVE-2026-47849

Spring Data REST fails to protect @Id and @Version properties from mutation via RFC 6902 JSON Patch requests (content type application/json-patch+json). This allows an authenticated user to alter identifier and version fields, leading to high integrity impact (CVSS 3.1: 7.1, AV:N/AC:L/PR:L/UI:N/S...

CVE-2026-47849 Spring Data REST allows mutation of identifier and version properties via JSON Patch

Spring Data REST does not guard identifier @Id and version @Version properties against mutation via RFC 6902 JSON Patch application/json-patch+json requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7....

EUVD-2026-66837

Spring Data REST does not guard identifier @Id and version @Version properties against mutation via RFC 6902 JSON Patch application/json-patch+json requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7....

CVE-2026-47849 Spring Data REST allows mutation of identifier and version properties via JSON Patch

Spring Data REST does not guard identifier @Id and version @Version properties against mutation via RFC 6902 JSON Patch application/json-patch+json requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7....