CVE-2018-1273

CVE-2018-1273 Spring Data Commons のバージョン 1.13 から 1.13.10、2.0 から 2.0.5 およびサポートが終了した旧バージョンには、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data REST がバックエンドとする HTTP リソースに対して特別に細工されたリクエストパラメータを送信したり、Spring Data...