← Back
CVE-2026-47851
high
CVSS 7.5
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...
Summary
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...
AI summary openai / gpt-4o
Spring AI には、深くネストされたまたは循環参照のある目次を持つPDFを解析すると、ingestionスレッドがStackOverflowErrorを引き起こす脆弱性があります。この問題は、バージョン1.0.0から1.1.8および2.0.0で確認されています。影響を受けるユーザーは、最新のパッチを適用し、入力データの検証を強化する必要があります。
❓ What is the problem
深くネストされたまたは循環参照のある目次を持つPDFを解析することで、StackOverflowErrorが発生する。
📍 Affected scope
Spring AI 1.0.0-1.1.8、2.0.0
🔥 Severity
高い影響を持つStackOverflowErrorが発生し、プログラムのクラッシュやデータ処理の停止を引き起こす可能性がある。
🔧 How to fix
最新のパッチを適用し、入力データの検証を実施する。
🛡️ Workaround
影響を受けるバージョンを使用しないか、リソースを監視し過剰なネストを防ぐ。
🔍 Detection
解析中のPDFでStackOverflowErrorが発生するか確認する。