Pivotal Software Spring Data Commons和Spring Data REST 输入验证错误漏洞

Pivotal Software Spring Data Commons和Pivotal Software Spring Data REST都是美国Pivotal Software公司的产品。Pivotal Software Spring Data Commons是一款数据共享接口。Pivotal Software Spring Data REST是一款能够在Spring Data之上构建超媒体驱动的REST Web服务的产品。

Pivotal Software Spring Data Commons和Spring Data REST中存在输入验证错误漏洞。远程攻击者可利用该漏洞执行代码。以下产品和版本受到影响：Pivotal Software Spring Data Commons 1.13版本至1.13.10版本(Ingalls SR10)，2.0版本至2.0.5版本(Kay SR5)及一些已不再支持的老版本；Spring Data REST 2.6版本至2.6.10版本(Ingalls SR10)，3.0版本至3.0.5版本(Kay SR5)及一些已不再支持的老版本。