Katalog podatności CVE

Aplikacje Spring MVC i WebFlux są podatne na uszkodzenie strumienia podczas korzystania z Server-Sent Events (SSE) z fragmentami widoków. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Aplikacja WebFlux działająca na adapterze reaktywnym Jetty 12 Core serializuje ciasteczka odpowiedzi bez atrybutu sameSite. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Aplikacja Spring RSocket jest narażona na wyciek pamięci przez nieprawidłowo sformułowaną ramkę SETUP. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.0.RELEASE-5.2.25.RELEASE.

Aplikacja Spring MVC, która używa UrlFileNameViewController z mapowaniem na końcu ścieżki i bez skonfigurowanego prefiksu, jest podatna na otwarte przekierowanie. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje, które przetwarzają wyrażenia SpEL dostarczane przez użytkownika, mogą być podatne na atak DoS, gdy używany jest operator potęgowania (^) z operandem BigDecimal lub BigInteger i dużą wartością wykładnika. Dotyczy to szerokiego zakresu wersji Spring Framework.

PartEventHttpMessageReader w Spring WebFlux nie egzekwuje limitu maxPartSize, gdy maxInMemorySize jest ustawione na -1. Dotyczy to wersji Spring Framework 7.0.0-7.0.8, 6.2.0-6.2.19 oraz 6.1.0-6.1.28.

Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE, jeśli aplikacja ma mapowanie "/**" skutkujące renderowaniem widoku, a nazwa widoku nie jest jawnie określona. Dotyczy to szerokiego zakresu wersji Spring Framework.

UrlHandlerFilter może być podatny na otwarte przekierowanie, gdy jest skonfigurowany z bardzo szerokimi wzorcami dopasowania. Problem dotyczy wariantów filtra zarówno w Spring MVC, jak i Spring WebFlux. Dotyczy wersji Spring Framework 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

FlatFileItemReader w Spring Batch obsługuje pliki, w których pojedynczy logiczny rekord obejmuje wiele fizycznych linii — na przykład pole CSV zawierające osadzone znaki nowej linii w cudzysłowie. Specjalnie spreparowany plik wejściowy może wykorzystać sposób, w jaki czytnik składa te wieloliniowe rekordy, do zużycia nadmiernej ilości czasu procesora i pamięci, powodując zatrzymanie zadania wsadowego lub wyczerpanie pamięci. Podatność dotyczy Spring Batch w wersjach 6.0.0-6.0.4, 5.2.0-5.2.6 oraz 4.3.0-4.3.13.

Producent mogący publikować do miejsca docelowego JMS używanego przez komponenty wejściowe Spring Integration może ustawić właściwości JMS typu String o nazwach replyChannel, errorChannel lub json__TypeId__, które są kopiowane bez zmian do nagłówków komunikatów Spring Integration.

Spring Cloud Gateway w wersjach 5.0.0-5.0.2, 4.3.0-4.3.5, 4.0.0-4.2.9 oraz 3.1.13 i starszych zawiera podatność w JsonToGrpcGatewayFilterFactory, która pozwala na określenie dowolnych lokalizacji zasobów Spring dla definicji deskryptora proto.

DefaultExecutionContextSerializer, używany domyślnie w JDBC repozytorium zadań Spring Batch, przekazuje zdekodowane bajty Base64 bezpośrednio do ObjectInputStream.readObject() bez filtra wejściowego ograniczającego typy do zaufanej listy dozwolonych klas.

Spring Security Authorization Server w wersjach 7.1.0 oraz 7.0.0-7.0.6 zawiera podatność polegającą na tym, że domyślna strona zgody (consent page) renderuje wartości kontrolowane przez użytkownika bez kodowania encji HTML.

Aplikacje deserializujące konteksty wykonania za pomocą Jackson2ExecutionContextStringSerializer są podatne na atak deserializacji, jeśli używają niezaufanego źródła danych dla repozytorium zadań. JobParameterDeserializer nie egzekwuje prawidłowo listy dozwolonych typów, co pozwala atakującemu na stworzenie złośliwego wejścia prowadzącego do wykonania dowolnego kodu, w tym znanych gadżetów RCE Jacksona.

SerializingHttpMessageConverter deserializuje treść przychodzących żądań HTTP za pomocą surowego java.io.ObjectInputStream bez filtrowania klas. Każde żądanie z Content-Type application/x-java-serialized-object, którego treść jest typu Serializable, jest odczytywane bezpośrednio przez readObject(). Jeśli aplikacja używająca tego konwertera na przychodzącym punkcie końcowym HTTP ma jakikolwiek znany 'gadżet' deserializacji Java na ścieżce klas, zdalny, nieuwierzytelniony atakujący może osiągnąć wykonanie dowolnego kodu.

Spring Data REST w wersjach 5.1.0, 5.0.0-5.0.6, 4.5.0-4.5.12, 4.0.0-4.4.15 oraz 3.7.20 i starszych nie chroni właściwości identyfikatora (@Id) i wersji (@Version) przed modyfikacją przez żądania RFC 6902 JSON Patch (application/json-patch+json).

Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.

Wtyczka JetBackup dla WordPressa przed wersją 3.1.23.5 nie przeprowadza odpowiedniej kontroli autoryzacji multisite przed udostępnieniem archiwów kopii zapasowych i dzienników zadań. Pozwala to administratorowi głównej witryny sieci, który nie jest Super Adminem, na pobranie pełnej kopii zapasowej całej sieci, w tym danych każdej witryny i wspólnego webroot.

Wtyczka Defender Security dla WordPressa przed wersją 6.2.0 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka Smush dla WordPressa przed wersją 4.3.2 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.