Tóm tắt nhanh
- CVE-2018-1257 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.springframework:spring-core, agile product lifecycle management (oracle), application testing suite (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.0.6, 4.3.17, 7.0.0.1, 8.3 hoặc mới hơn.
Mô tả
Spring Framework, versions 5.0.x prior to 5.0.6, versions 4.3.x prior to 4.3.17, and older unsupported versions allows applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a regular expression, denial of service attack.
Mô tả của NVD
Spring Framework, versions 5.0.x prior to 5.0.6, versions 4.3.x prior to 4.3.17, and older unsupported versions allows applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a regular expression, denial of service attack.
Lỗ hổng khác của org.springframework:spring-core
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí