CVE-2025-22235
Təsvir
Əgər EndpointRequest üçün yaradılmış actuator endpoint-i deaktiv edilibsə və ya açıq deyilsə, EndpointRequest.to() null/** üçün matcher yaradır. Aşağıdakı şərtlərin hamısı ödənildikdə tətbiqiniz bundan təsir keçirə bilər: * Spring Security istifadə edirsiniz * EndpointRequest.to() Spring Security zəncir konfiqurasiyasında istifadə olunub * EndpointRequest-in istinad etdiyi endpoint deaktivdir və ya veb vasitəsilə açıq deyil * Tətbiqiniz /null ünvanına gələn sorğuları emal edir və bu yolun qorunmasına ehtiyac var Aşağıdakılardan hər hansı biri doğru olduqda siz buna məruz qalmırsınız: * Spring Security istifadə etmirsiniz * EndpointRequest.to() istifadə etmirsiniz * EndpointRequest.to()-nın istinad etdiyi endpoint aktivdir və açıqdır * Tətbiqiniz /null ünvanına gələn sorğuları emal etmir və ya bu yolun qorunmasına ehtiyac yoxdur
Necə düzəltmək olar
- org.springframework.boot:spring-boot3.3.11, 3.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.springframework.boot:spring-bootMaven | v ≤ 2.7.24.2, 3.1.0 ≤ v ≤ 3.1.15.2, 3.2.0 ≤ v ≤ 3.2.13.2, 3.3.0 ≤ v < 3.3.11, 3.4.0 ≤ v < 3.4.5 | 3.3.11, 3.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.