漏洞预警 | Spring Framework路径遍历漏洞

漏洞预警发布时间：2024-10-25 08:00:30 42 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Spring Framework是一个功能强大的Java应用程序框架，旨在提供高效且可扩展的开发环境。

0x03 漏洞详情

CVE-2024-38819

漏洞类型：路径遍历

影响：获取敏感信息

简述：Spring Framework使用WebMvc.fn或WebFlux.fn提供静态资源的应用程序时容易受到路径遍历攻击，攻击者可构造恶意HTTP请求访问目标文件系统上Spring应用程序进程有权访问的任意文件，从而导致数据泄露。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://spring.io/

CVE-2024-38819