WID-SEC-2022-1035 — VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

Medium 6.5

CVE-2022-22950 EPSS 37%

Allocation of Resources Without Limits or Throttling in Spring Framework

n Spring Framework versions 5.3.0 - 5.3.16 and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial of service condition.

libspring-java libspring-java org.springframework:spring-expression Debian Ubuntu Maven

Apr 1, 2022

Revision history

2024-10-14 #5
Neue Updates aufgenommen
2024-03-20 #4
Neue Updates von IBM aufgenommen
2022-08-14 #3
Neue Updates von HCL aufgenommen
2022-05-02 #2
Neue Updates von IBM aufgenommen
2022-03-28 #1
Initiale Fassung

References

Pivotal Security Advisory vom 2022-03-28
https://pivotal.io/security/cve-2022-22950
IBM Security Bulletin 6579161 vom 2022-05-03
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-tivoli-monitoring-is-affected-but-not-classified-as-vulnerable-by-a-denial-of-service-in-spring-framework-cve-2022-22950/
HCL Article KB0099669 vom 2022-08-13
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0099669
IBM Security Bulletin 7144861 vom 2024-03-20
https://www.ibm.com/support/pages/node/7144861
### vom 2024-10-15
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24999