Katalog podatności CVE

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości, które mogą być zapisywane w profilu kandydata, ani nie waliduje ścieżki pliku przed jego usunięciem. Użytkownik z rolą subskrybenta może usuwać dowolne pliki na serwerze.

Wtyczka UpdraftPlus: WP Backup & Migration dla WordPressa przed wersją 1.26.7 nie zawiera zabezpieczeń CSRF w jednej z akcji zarządzania kopiami zapasowymi. Atakujący może sprawić, że zalogowany administrator przywróci istniejącą kopię zapasową, cofając bazę danych i pliki serwisu do wcześniejszego stanu, poprzez spreparowany link.

JsonKafkaHeaderMapper i DefaultKafkaHeaderMapper zawierają java.net na liście domyślnych zaufanych pakietów. Gdy te mappery są używane (co jest domyślną konfiguracją dla wszystkich konsumentów @KafkaListener), zewnętrzny producent Kafka może wstrzyknąć typ java.net.InetAddress przez nagłówek wiadomości spring_json_header_types. Podatność dotyczy Spring for Apache Kafka w wersjach 4.1.0, 4.0.0-4.0.6, 3.0.0-3.3.16, 2.9.0-2.9.14 oraz 2.8.12 i wcześniejszych.

Pojedyncza wroga wiadomość AMQP może zakończyć działanie całego JVM konsumenta (System.exit(99)), a nie tylko wątku nasłuchującego — co powoduje całkowitą utratę dostępności dla wszystkich obciążeń współdzielących ten proces. Podatność dotyczy Spring AMQP w wersjach 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

UnZipTransformer nie ogranicza rozmiaru rozpakowanych wpisów ani ich liczby podczas przetwarzania archiwów. W rezultacie atakujący może wysłać archiwum zip, które może wyczerpać pamięć sterty JVM, powodując awarię typu denial-of-service. Podatność dotyczy Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10 oraz 6.4.0-6.4.12.

Gdy kontrola aliveness zarządzania RabbitMQ zakończy się niepowodzeniem, skonfigurowane hasło administratora jest osadzone w postaci zwykłego tekstu w komunikacie wyjątku. Podatność dotyczy Spring AMQP w wersjach 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

Spring Security zawiera wbudowany serwer LDAP UnboundID (UnboundIdContainer), który bezwarunkowo rejestruje poświadczenia administracyjne i wiąże swój nasłuch na wszystkich dostępnych interfejsach sieciowych. Dotyczy to wersji Spring Security 7.1.0, 7.0.0-7.0.6, 6.5.0-6.5.11, 6.4.0-6.4.18, 5.8.0-5.8.27 oraz 5.7.0-5.7.25.

Spring Cloud Config Server natywne repozytorium środowiska umożliwia ujawnienie plików konfiguracyjnych poza skonfigurowaną ścieżką repozytorium. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Aplikacja Spring WebFlux obsługująca połączenia WebSocket może ujawniać pośrednio wrażliwe informacje o użytkowniku, umieszczając nagłówki żądań w komunikacie wyjątku. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacja WebFlux używająca funkcjonalnych endpointów i wdrożona z DispatcherServlet może być podatna na obejście predykatu nagłówka w żądaniu pre-flight. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.5.RELEASE-5.2.25.RELEASE.

Aplikacja Spring WebFlux, która używa procesora XML Aalto do parsowania danych XML, nie egzekwuje poprawnie limitu maxInMemorySize. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje Spring MVC i WebFlux są podatne na uszkodzenie strumienia podczas korzystania z Server-Sent Events (SSE) z fragmentami widoków. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Aplikacja WebFlux działająca na adapterze reaktywnym Jetty 12 Core serializuje ciasteczka odpowiedzi bez atrybutu sameSite. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Aplikacja Spring RSocket jest narażona na wyciek pamięci przez nieprawidłowo sformułowaną ramkę SETUP. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.0.RELEASE-5.2.25.RELEASE.

Aplikacja Spring MVC, która używa UrlFileNameViewController z mapowaniem na końcu ścieżki i bez skonfigurowanego prefiksu, jest podatna na otwarte przekierowanie. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje, które przetwarzają wyrażenia SpEL dostarczane przez użytkownika, mogą być podatne na atak DoS, gdy używany jest operator potęgowania (^) z operandem BigDecimal lub BigInteger i dużą wartością wykładnika. Dotyczy to szerokiego zakresu wersji Spring Framework.

PartEventHttpMessageReader w Spring WebFlux nie egzekwuje limitu maxPartSize, gdy maxInMemorySize jest ustawione na -1. Dotyczy to wersji Spring Framework 7.0.0-7.0.8, 6.2.0-6.2.19 oraz 6.1.0-6.1.28.

Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE, jeśli aplikacja ma mapowanie "/**" skutkujące renderowaniem widoku, a nazwa widoku nie jest jawnie określona. Dotyczy to szerokiego zakresu wersji Spring Framework.

UrlHandlerFilter może być podatny na otwarte przekierowanie, gdy jest skonfigurowany z bardzo szerokimi wzorcami dopasowania. Problem dotyczy wariantów filtra zarówno w Spring MVC, jak i Spring WebFlux. Dotyczy wersji Spring Framework 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

FlatFileItemReader w Spring Batch obsługuje pliki, w których pojedynczy logiczny rekord obejmuje wiele fizycznych linii — na przykład pole CSV zawierające osadzone znaki nowej linii w cudzysłowie. Specjalnie spreparowany plik wejściowy może wykorzystać sposób, w jaki czytnik składa te wieloliniowe rekordy, do zużycia nadmiernej ilości czasu procesora i pamięci, powodując zatrzymanie zadania wsadowego lub wyczerpanie pamięci. Podatność dotyczy Spring Batch w wersjach 6.0.0-6.0.4, 5.2.0-5.2.6 oraz 4.3.0-4.3.13.