9.1
Critique
CVE-2023-34034 Using "**" as a pattern in Spring Security configuration for WebFlux creates a mismatch in pattern matching between…
Description
Using "**" as a pattern in Spring Security configuration for WebFlux creates a mismatch in pattern matching between Spring Security and Spring WebFlux, and the potential for a security bypass.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Spring Security 6.1 | premières → 6.1.1 | Pas de correctif indiqué |
| Spring Security 6.0 | premières → 6.0.4 | Pas de correctif indiqué |
| Spring Security 5.8 | premières → 5.8.4 | Pas de correctif indiqué |
| Spring Security 5.7 | premières → 5.7.9 | Pas de correctif indiqué |
| Spring Security 5.6 | premières → 5.6.11 | Pas de correctif indiqué |
Références
- spring.io spring.io
- security.netapp.com security.netapp.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Spring Security
Les 10 CVE de Spring Security →
CVE-2024-22257
In Spring Security, versions 5.7.x prior to 5.7.12, 5.8.x prior to 5.8.11, versions 6.0.x prior to 6.0.9, versions…
8.2
Élevée
CVE-2023-34042
The spring-security.xsd file inside the spring-security-config jar is world writable which means that if it were …
4.1
Moyenne
CVE-2023-34035
Spring Security versions 5.8 prior to 5.8.5, 6.0 prior to 6.0.5, and 6.1 prior to 6.1.2 could be susceptible to…
7.3
Élevée
CVE-2023-20862
In Spring Security, versions 5.7.x prior to 5.7.8, versions 5.8.x prior to 5.8.3, and versions 6.0.x prior to 6.0.3, the…
6.3
Moyenne