CVE-2026-41730

Les applications utilisant Spring Data REST peuvent involontairement divulguer des détails internes de la base de données et des informations sur l'architecture du système dans les messages d'erreur HTTP. Un attaquant distant non authentifié peut déclencher ces réponses en envoyant des requêtes spécialement conçues, bien qu'il ne puisse ni modifier de données ni prendre le contrôle du serveur. Il s'agit d'une attaque de faible complexité qui ne nécessite qu'un accès réseau basique au service concerné.