← 戻る
CVE-2026-47851
high
CVSS 7.5
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...
概要
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...
AI要約 openai / gpt-4o
Spring AI には、深くネストされたまたは循環参照のある目次を持つPDFを解析すると、ingestionスレッドがStackOverflowErrorを引き起こす脆弱性があります。この問題は、バージョン1.0.0から1.1.8および2.0.0で確認されています。影響を受けるユーザーは、最新のパッチを適用し、入力データの検証を強化する必要があります。
❓ 何が問題か
深くネストされたまたは循環参照のある目次を持つPDFを解析することで、StackOverflowErrorが発生する。
📍 影響範囲
Spring AI 1.0.0-1.1.8、2.0.0
🔥 重要度
高い影響を持つStackOverflowErrorが発生し、プログラムのクラッシュやデータ処理の停止を引き起こす可能性がある。
🔧 修正方法
最新のパッチを適用し、入力データの検証を実施する。
🛡️ 暫定回避
影響を受けるバージョンを使用しないか、リソースを監視し過剰なネストを防ぐ。
🔍 検知方法
解析中のPDFでStackOverflowErrorが発生するか確認する。