CVE:CVE-2022-22980
CNNVD:CNNVD-202206-2296
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Data MongoDB存在安全漏洞，该漏洞源于在使用带有 SpEL 表达式的 @Query 或 @Aggregation-annotated 查询方法时容易受到 SpEL 注入的影响。
solution:Upgrade vmware spring_data_mongodb to a higher version than 3.3.4,3.4.0,and avoid the version (,3.3.4],3.4.0