标题:
Spring Data Commons 安全漏洞
(CVE-2018-1274)
Description:Pivotal Spring Data Commons是美国Pivotal Software公司的一个为数据访问提供基于Spring模型的项目。 Pivotal Spring Data Commons 1.13版本至1.13.10版本，2.0版本至2.0.5版本及一些不再支持的老版本中存在安全漏洞，该漏洞源于程序没有限制资源的分配。远程攻击者可通过发送请求利用该漏洞造成拒绝服务（CPU和内存消耗）。