VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2023-20863

  Spring Framework vulnerable to denial of service

  In spring framework versions prior to 5.2.24 release+ ,5.3.27+ and 6.0.8+ , it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.

  libspring-java libspring-java org.springframework:spring-expression Debian Ubuntu Maven
  Apr 13, 2023

Revision history

1. 2026-05-27 #11

   Neue Updates von NetApp aufgenommen

2. 2025-06-29 #10

   Neue Updates von Dell aufgenommen

3. 2024-10-14 #9

   Neue Updates aufgenommen

4. 2024-04-16 #8

   Neue Updates von BROCADE aufgenommen

5. 2023-07-27 #7

   Neue Updates von IBM aufgenommen

6. 2023-07-26 #6

   Neue Updates aufgenommen

7. 2023-07-20 #5

   Neue Updates von IBM aufgenommen

8. 2023-07-06 #4

   Neue Updates von IBM aufgenommen

9. 2023-06-06 #3

   Neue Updates von IBM aufgenommen

10. 2023-05-03 #2

    Neue Updates von Red Hat aufgenommen

11. 2023-04-13 #1

    Initiale Fassung

References

• Spring Blog vom 2023-04-13
  https://spring.io/blog/2023/04/13/spring-framework-6-0-8-5-3-27-and-5-2-24-release-fix-cve-2023-20863
• Spring Security Advisories
  https://spring.io/security/cve-2023-20863
• Red Hat Security Advisory RHSA-2023:2099 vom 2023-05-03
  https://access.redhat.com/errata/RHSA-2023:2099
• IBM Security Bulletin 7001787 vom 2023-06-07
  https://www.ibm.com/support/pages/node/7001787
• IBM Security Bulletin 7010099 vom 2023-07-06
  https://www.ibm.com/support/pages/node/7010099
• IBM Security Bulletin 7003899 vom 2023-07-20
  https://www.ibm.com/support/pages/node/7003899
• PDFreactor 11 Hotfix Release 11.6.6
  https://www.pdfreactor.com/pdfreactor-11-hotfix-release-11-6-6-now-available/
• IBM Security Bulletin 7015075 vom 2023-07-27
  https://www.ibm.com/support/pages/node/7015075
• Brocade Security Advisory BSA-2024-2456 vom 2024-04-16
  https://support.broadcom.com/external/content/SecurityAdvisories/0/23257
• ### vom 2024-10-15
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24999
• Dell Security Advisory DSA-2025-258 vom 2025-06-30
  https://www.dell.com/support/kbdoc/de-de/000338043/dsa-2025-258-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• NetApp Security Advisory NTAP-20240524-0015 vom 2026-05-27
  https://security.netapp.com/advisory/NTAP-20240524-0015