Summary
Vulnerability in Vmware Stack Overflow (CVE-2026-47851). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread.
Spring AI 2.0.0
Spring AI 1.1.0 - 1.1.8
Spring AI 1.0.0 - 1.0.9
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Spring AI には、深くネストされたまたは循環参照のある目次を持つPDFを解析すると、ingestionスレッドがStackOverflowErrorを引き起こす脆弱性があります。この問題は、バージョン1.0.0から1.1.8および2.0.0で確認されています。影響を受けるユーザーは、最新のパッチを適用し、入力データの検証を強化する必要があります。
深くネストされたまたは循環参照のある目次を持つPDFを解析することで、StackOverflowErrorが発生する。
Spring AI 1.0.0-1.1.8、2.0.0
高い影響を持つStackOverflowErrorが発生し、プログラムのクラッシュやデータ処理の停止を引き起こす可能性がある。
最新のパッチを適用し、入力データの検証を実施する。
影響を受けるバージョンを使用しないか、リソースを監視し過剰なネストを防ぐ。
解析中のPDFでStackOverflowErrorが発生するか確認する。
References
- patch security@vmware.com
- web nvd.nist.gov
- web github.com