CVE-2024-22233
Açıklama
Spring Framework 6.0.15 ve 6.1.2 sürümlerinde, bir kullanıcının hizmet reddi (DoS) durumuna neden olabilecek özel olarak hazırlanmış HTTP istekleri göndermesi mümkündür. Özellikle, aşağıdaki koşulların tamamı karşılandığında uygulama savunmasızdır: * uygulamanın Spring MVC kullanması * sınıf yolunda (classpath) Spring Security 6.1.6+ veya 6.2.1+ bulunması Genellikle, Spring Boot uygulamalarının tüm koşulları karşılaması için org.springframework.boot:spring-boot-starter-web ve org.springframework.boot:spring-boot-starter-security bağımlılıklarına ihtiyacı vardır.
Nasıl düzeltilir
- org.springframework:spring-core6.1.3, 6.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_framework | 6.0.15, 6.1.2 | — |
| org.springframework:spring-coreMaven | 6.1.2 ≤ v < 6.1.3, 6.0.15 ≤ v < 6.0.16 | 6.1.3, 6.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.