VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.3
  CVE-2024-38809

  Spring Framework DoS via conditional HTTP request

  Applications that parse ETags from "If-Match" or "If-None-Match" request headers are vulnerable to DoS attack. Users of affected versions should upgrade to the corresponding fixed version. Users of older, unsupported versions could enforce a size limit on "If…

  thingsboard-tb-node thingsboard-tb-mqtt-transport apache-nifi libspring-java Debian Ubuntu Wolfi Maven
  Sep 27, 2024
• Medium 4.3
  CVE-2024-38808

  CVE-2024-38808: Spring Expression DoS Vulnerability

  In Spring Framework versions 5.3.0 - 5.3.38 and older unsupported versions, it is possible for a user to provide a specially crafted Spring Expression Language (SpEL) expression that may cause a denial of service (DoS) condition. Specifically, an application …

  Spring Spring Framework apache-nifi libspring-java Debian Ubuntu Wolfi Maven
  Aug 20, 2024

Revision history

1. 2026-03-09 #16

   Neue Updates von IBM aufgenommen

2. 2025-10-13 #15

   Neue Updates aufgenommen

3. 2025-08-06 #14

   Neue Updates von IBM aufgenommen

4. 2025-06-26 #13

   Neue Updates aufgenommen

5. 2025-03-30 #12

   Neue Updates von IBM aufgenommen

6. 2025-02-09 #11

   Neue Updates von IBM und IBM-APAR aufgenommen

7. 2025-01-07 #10

   Neue Updates von IBM aufgenommen

8. 2024-12-17 #9

   Neue Updates von HITACHI aufgenommen

9. 2024-11-21 #8

   Neue Updates von IBM aufgenommen

10. 2024-11-05 #7

    Neue Updates von Red Hat aufgenommen

11. 2024-10-31 #6

    Neue Updates von IBM aufgenommen

12. 2024-10-24 #5

    Neue Updates von IBM aufgenommen

13. 2024-10-03 #4

    Neue Updates von IBM aufgenommen

14. 2024-09-22 #3

    Neue Updates von NetApp aufgenommen

15. 2024-09-09 #2

    Neue Updates von Red Hat aufgenommen

16. 2024-08-14 #1

    Initiale Fassung

References

• Spring blog vom 2024-08-14
  https://spring.io/blog/2024/08/14/spring-framework-releases-fixes-for-cve-2024-38808-and-cve-2024-38809
• Spring blog vom 2024-08-14
  https://spring.io/security/cve-2024-38808
• Spring blog vom 2024-08-14
  https://spring.io/security/cve-2024-38809
• Red Hat Security Advisory RHSA-2024:6508 vom 2024-09-10
  https://rhn.redhat.com/errata/RHSA-2024:6508.html
• Red Hat Security Advisory RHSA-2024:6508 vom 2024-09-10
  https://access.redhat.com/errata/RHSA-2024:6508
• NetApp Security Advisory NTAP-20240920-0002 vom 2024-09-20
  https://security.netapp.com/advisory/ntap-20240920-0002/
• NetApp Security Advisory NTAP-20240920-0003 vom 2024-09-20
  https://security.netapp.com/advisory/ntap-20240920-0003/
• IBM Security Bulletin 7172193 vom 2024-10-04
  https://www.ibm.com/support/pages/node/7172193
• IBM Security Bulletin 7169825 vom 2024-10-24
  https://www.ibm.com/support/pages/node/7169825
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Red Hat Security Advisory RHSA-2024:8887 vom 2024-11-05
  https://access.redhat.com/errata/RHSA-2024:8887
• Red Hat Security Advisory RHSA-2024:8886 vom 2024-11-05
  https://access.redhat.com/errata/RHSA-2024:8886
• Red Hat Security Advisory RHSA-2024:8884 vom 2024-11-05
  https://access.redhat.com/errata/RHSA-2024:8884
• Red Hat Security Advisory RHSA-2024:8885 vom 2024-11-05
  https://access.redhat.com/errata/RHSA-2024:8885
• IBM Security Bulletin 7176911 vom 2024-11-22
  https://www.ibm.com/support/pages/node/7176911
• Hitachi Vulnerability Information HITACHI-SEC-2024-152 vom 2024-12-17
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-152/index.html
• IBM Security Bulletin 7180385 vom 2025-01-07
  https://www.ibm.com/support/pages/node/7180385
• IBM Security Bulletin 7182811 vom 2025-02-07
  https://www.ibm.com/support/pages/node/7182811
• IBM Security Bulletin 7182821 vom 2025-02-07
  https://www.ibm.com/support/pages/node/7182821
• IBM Security Bulletin 7185046 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7185046
• Trellix Release Notes vom 2025-06-26
  https://docs.trellix.com/bundle/trellix-epolicy-orchestrator-on-prem-5.10.0-release-notes/page/UUID-685c97fa-5a21-b2a0-b577-fe9fde79ea73.html
• IBM Security Bulletin 7241582 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241582
• Solarwinds SEM 2025.4 release notes vom 2025-10-14
  https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2025-4_release_notes.htm
• IBM Security Bulletin 7262527 vom 2026-03-10
  https://www.ibm.com/support/pages/node/7262527