Spring Schwachstelle im Spring Framework (5 und 6)

[KonradN]

Im Spring Framework gibt/gab es zwei Schwachstellen, die behoben wurden.

Details finden sich u.a. unter https://spring.io/blog/2023/03/20/s...-5-3-26-fix-cve-2023-20860-and-cve-2023-20861

In Kürze:

• Die Schwachstellen können zu denial of service angriffen oder gar für unautorisierte Zugriffe genutzt werden.
• CVSS Score von 5,3 und 8,2 (Skala geht bis 10), also der zweite ist definitiv nicht unkritisch.
• Update auf Spring Framework 6.0.7 oder 5.3.26 bzw. Spring Boot 3.0.5 bzw. 2.7.10 wird also dringend empfohlen.

Das einfach einmal für User, die die Security Kanäle nicht beobachten.

Viele Grüße,

Konrad

 

[KonradN]

Eine neue Schwachstelle im Spring Framework:

Spring Expression DoS Vulnerability

Level up your Java code and explore what Spring can do for you.

spring.io

Die Schwachstelle ist in der SpEL (Spring Expression Language) unr ermöglicht DoS Attacken. CVSS Score 7.5 (von 10)

Und Aktualisierung auf die neueste Version behebt das Problem (Spring 6.0.8+ / 5.3.27+ / 5.2.24.RELEASE+)