JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-032250
VMwareのSpring Data RESTにおける動的に決定されたオブジェクト属性の不適切に制御された変更に関する脆弱性
Spring Data RESTは、変更不可能なターゲット型に対するHTTP PUT処理時に、集約ルートの永続化されたバージョン（@Version）プロパティを保持しません。この問題は、以下のバージョンに影響を及ぼします。- Spring Data REST 5.1.0- Spring Data REST 5.0.0 〜 5.0.6- Spring Data REST 4.5.0 〜 4.5.12- Spring Data REST 4.0.0 〜 4.4.15- Spring Data REST 3.7.20およびそれ以前のバージョンです。
cpe:/a:vmware:spring_data_rest
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032250.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-47850
https://www.cve.org/CVERecord?id=CVE-2026-47850
National Vulnerability Database (NVD)
CVE-2026-47850
https://nvd.nist.gov/vuln/detail/CVE-2026-47850
JVNDB
CWE-915
動的に決定されたオブジェクト属性の不適切に制御された変更
https://cwe.mitre.org/data/definitions/915.html
Spring Security Advisories
Spring Data REST allows mutation of the version property of immutable aggregates via PUT
https://spring.io/security/cve-2026-47850
2026-09-07T14:10:22+09:00
2026-09-07T14:10:22+09:00