Skip to content
OpenAdvisories
Medium WID-SEC-2024-0170 1 CVE

VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

Published Jan 21, 2024 · Updated Jan 21, 2024 · de-DE

Vendor: VMware Tanzu Product: Spring Framework Product: Spring Framework < 6.0.16 Product: Spring Framework < 6.1.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

  • High 7.5
    CVE-2024-22233

    CVE-2024-22233: Spring Framework server Web DoS Vulnerability

    In Spring Framework versions 6.0.15 and 6.1.2, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition. Specifically, an application is vulnerable when all of the following are true: * the applic…

    Spring Spring Framework org.springframework:spring-core Maven

Revision history

  1. #1

    Initiale Fassung

References