CVE-2023-34053
Açıklama
Spring Framework 6.0.0 - 6.0.13 sürümlerinde, bir kullanıcının özel olarak hazırlanmış HTTP istekleri sağlaması mümkündür ve bu istekler hizmet reddi (DoS) durumuna neden olabilir. Özellikle, aşağıdakilerin tümü doğru olduğunda bir uygulama savunmasızdır: * uygulama Spring MVC veya Spring WebFlux kullanıyorsa * io.micrometer:micrometer-core sınıf yolunda ise * uygulamada gözlemleri kaydetmek için bir ObservationRegistry yapılandırılmışsa Tipik olarak, Spring Boot uygulamalarının tüm koşulları karşılaması için org.springframework.boot:spring-boot-actuator bağımlılığına ihtiyacı vardır.
Nasıl düzeltilir
- vmware spring_framework6.0.14 ya da sonraki bir sürüm
- org.springframework:spring-webmvc6.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_framework | 6.0.0 ≤ v < 6.0.14 | 6.0.14 |
| org.springframework:spring-webmvcMaven | 6.0.0 ≤ v < 6.0.14 | 6.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.