Medium WID-SEC-2024-1409 1 CVE

VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Denial of Service

Published Jun 19, 2024 · Updated Jun 19, 2024 · de-DE

Vendor: VMware Tanzu Product: Spring Cloud Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Spring Cloud stellt Entwicklern Tools zur Verfügung, mit denen sie schnell einige der gängigen Muster in verteilten Systemen erstellen können.

Vulnerabilities 1

High 8.2

CVE-2024-22271

Spring Cloud Function Web DOS Vulnerability

In Spring Cloud Function framework, versions 4.1.x prior to 4.1.2, 4.0.x prior to 4.0.8 an application is vulnerable to a DOS attack when attempting to compose functions with non-existing functions. Specifically, an application is vulnerable when all of the f…

Spring by VMware Tanzu Spring Cloud Function Framework org.springframework.cloud:spring-cloud-function-context Maven

Jul 9, 2024

Revision history

2024-06-19 #1
Initiale Fassung

References

Spring Security Advisories vom 2024-06-19
https://spring.io/security/cve-2024-22271