Spring Framework vulnerable to denial of service

TRUNG BÌNH 6.5CVE-2023-20863 · GHSA-wxqc-pxw9-g2p8 · Công bố 13/04/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-20863 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.springframework:spring-expression, spring framework (vmware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.3.27, 6.0.8, 5.2.24.RELEASE, 5.2.24 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework:spring-expression Maven	`≥ 5.3.0, < 5.3.27≥ 6.0.0, < 6.0.8< 5.2.24.RELEASE`	`5.3.276.0.85.2.24.RELEASE`
spring framework vmware	`≥ 5.2.0, < 5.2.24≥ 5.3.0, < 5.3.27≥ 6.0.0, < 6.0.8`	`5.2.245.3.276.0.8`

Mô tả

In Spring Framework versions prior to 5.2.24.release+ , 5.3.27+ and 6.0.8+ , it is possible for a user to provide a specially crafted Spring Expression Language (SpEL) expression that may cause a denial-of-service (DoS) condition.

Mô tả của NVD

In spring framework versions prior to 5.2.24 release+ ,5.3.27+ and 6.0.8+ , it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.