Spring MVC controller vulnerable to a DoS attack

中 5.3CVE-2024-38828 · GHSA-w3c8-7r8f-9jp8 · 18/11/2024 公開 · 17/06/2026 更新

要点

CVE-2024-38828 は org.springframework:spring-webmvc に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.1% より高い）。
対処：5.3.42 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.springframework:spring-webmvc Maven	`≥ 5.3.0, < 5.3.42`	`5.3.42`

Spring MVC controller methods with an @RequestBody byte[] method parameter are vulnerable to a DoS attack.

NVD の説明

Spring MVC controller methods with an @RequestBody byte[] method parameter are vulnerable to a DoS attack.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Maven

≥ 5.3.0, < 5.3.42

5.3.42

org.springframework:spring-webmvc のその他の脆弱性

すべて見る →