Tóm tắt nhanh
- CVE-2024-38821 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng org.springframework.security:spring-security-web.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.7.13, 5.8.15, 6.0.13, 6.1.11 hoặc mới hơn.
Mô tả
Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under certain circumstances.
For this to impact an application, all of the following must be true:
- It must be a WebFlux application
- It must be using Spring's static resources support
- It must have a non-permitAll authorization rule applied to the static resources support
Mô tả của NVD
Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under certain circumstances.
For this to impact an application, all of the following must be true:
* It must be a WebFlux application
* It must be using Spring's static resources support
* It must have a non-permitAll authorization rule applied to the static resources support
Lỗ hổng khác của org.springframework.security:spring-security-web
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí