Spring 제품 보안 업데이트 권고

Spring 제품 보안 업데이트 권고

개요   Spring 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.     대상 제품   CVE-2026-22738, CVE-2026-22742, CVE-2026-22743, CVE-2026-22744   Spring AI 버전: 1.0.0 이상 1.0.5 미만Spring AI 버전: 1.1.0 이상 1.1.4 미만     해결된 취약점   Spring AI의 SimpleVectorStore에서 발생하는

Spring 제품 보안 업데이트 권고

Spring 제품 보안 업데이트 권고

개요   Spring 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.     대상 제품   CVE-2026-22729, CVE-2026-22730   Spring AI 버전: 1.0.xSpring AI 버전: 1.1.x     해결된 취약점   Spring AI Vector Stores의 FilterExpressionConverter에서 발생하는 JSONPath 인젝션 취약점(CVE-2026-22729)Spring AI MariaDBFilterExpressionConverter에서 발생하는