Plusieurs vulnérabilités ont été corrigées dans les versions susmentionnées de Spring AI et Spring gRPC. L’exploitation de ces failles permet à un attaquant de réussir une élévation de privilèges, de provoquer un déni de service, d’injecter des requêtes SQL, de contourner la politique de sécurité, de porter atteinte à la confidentialité des données et de porter atteinte à la confidentialité des données.