| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework:spring-webmvc | ≥ 5.3.0, ≤ 5.3.49≥ 6.0.0, ≤ 6.0.30≥ 6.1.0, ≤ 6.1.28≥ 6.2.0, ≤ 6.2.19≥ 7.0.0, < 7.0.9≤ 5.2.25.RELEASE | 7.0.9 |
| spring framework | ≥ 5.3.0, < 5.3.50≥ 6.0.0, < 6.0.31≥ 6.1.0, < 6.1.29≥ 6.2.0, < 6.2.20≥ 7.0.0, < 7.0.8.1< 5.2.26 | 5.3.506.0.316.1.296.2.207.0.8.15.2.26 |
Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/**" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí