Katalog CVE
CVE-2023-34034
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.47%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Użycie wzorca '**' w konfiguracji Spring Security dla WebFlux powoduje niezgodność w dopasowywaniu wzorców między Spring Security a Spring WebFlux, co stwarza możliwość obejścia zabezpieczeń.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę niezgodność, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się unikanie użycia wzorca '**' w konfiguracji Spring Security dla WebFlux oraz przegląd i aktualizację konfiguracji zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Using "**" as a pattern in Spring Security configuration for WebFlux creates a mismatch in pattern matching between Spring Security and Spring WebFlux, and the potential for a security bypass.