Skip to content
OpenAdvisories
Low WID-SEC-2023-3009 2 CVEs

VMware Tanzu Spring Framework und Boot: Mehrere Schwachstellen ermöglichen Denial of Service

Published Nov 26, 2023 · Updated Jun 29, 2025 · Revision 4 · de-DE

Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: VMware Tanzu Product: Enterprise Linux Product: InfoSphere Information Server Product: NetWorker Product: Spring Boot Product: Spring Framework Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework und VMware Tanzu Spring Boot ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 2

  • Medium 5.3
    CVE-2023-34053

    Spring Framework server Web Observations DoS Vulnerability

    In Spring Framework versions 6.0.0 - 6.0.13, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition. Specifically, an application is vulnerable when all of the following are true: * the applicat…

    Spring Spring Framework libspring-java org.springframework:spring-webmvc Ubuntu Maven
  • Medium 5.3
    CVE-2023-34055

    Spring Boot server Web Observations DoS Vulnerability

    In Spring Boot versions 2.7.0 - 2.7.17, 3.0.0-3.0.12 and 3.1.0-3.1.5, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition. Specifically, an application is vulnerable when all of the following…

    Spring Spring Boot org.springframework.boot:spring-boot-actuator Maven

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References