Podatności Spring Framework

Spring Framework (wersje 5.0.x przed 5.0.7, 4.3.x przed 4.3.18 i starsze nieobsługiwane) pozwala aplikacjom webowym na zmianę metody HTTP na dowolną metodę (w tym TRACE) za pomocą HiddenHttpMethodFilter w Spring MVC. Jeśli aplikacja ma istniejącą podatność XSS, atakujący może użyć tego filtra do eskalacji do ataku XST (Cross Site Tracing).

Spring Framework w wersji 5.0.5, gdy jest używany z dowolną wersją Spring Security, zawiera obejście autoryzacji przy użyciu bezpieczeństwa metod. Nieautoryzowany złośliwy użytkownik może uzyskać nieautoryzowany dostęp do metod, które powinny być ograniczone.

Spring Framework w wersjach 5.0.x przed 5.0.6, 4.3.x przed 4.3.17 oraz starszych nieobsługiwanych wersjach pozwala aplikacjom na wystawienie punktów końcowych STOMP over WebSocket z prostym brokerem STOMP w pamięci poprzez moduł spring-messaging. Złośliwy użytkownik może spreparować wiadomość do brokera prowadzącą do ataku DoS z użyciem wyrażeń regularnych.