Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.
Vulnerabilities 1
-
Medium 5.3CVE-2024-38828 Public exploit
CVE-2024-38828: DoS via Spring MVC controller method with byte[] parameter
Spring MVC controller methods with an @RequestBody byte[] method parameter are vulnerable to a DoS attack.
Revision history
-
#7
Neue Updates aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates aufgenommen
-
#4
Neue Updates von Dell aufgenommen
-
#3
Neue Updates von NetApp aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
Spring Blog vom 2024-11-14
https://spring.io/blog/2024/11/15/spring-framework-cve-2024-38828-published
-
Spring CVE-2024-38828 vom 2024-11-14
https://spring.io/security/cve-2024-38828
-
IBM Security Bulletin 7229205 vom 2025-04-05
https://www.ibm.com/support/pages/node/7229205
-
NetApp Security Advisory NTAP-20250509-0009 vom 2025-05-09
https://security.netapp.com/advisory/ntap-20250509-0009/
-
Dell Security Advisory DSA-2025-258 vom 2025-06-30
https://www.dell.com/support/kbdoc/de-de/000338043/dsa-2025-258-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
-
Solarwinds SEM 2025.4 release notes vom 2025-10-14
https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2025-4_release_notes.htm
-
IBM Security Bulletin 7252567 vom 2025-11-26
https://www.ibm.com/support/pages/node/7252567
-
HCL Security Bulletin vom 2026-05-12
https://support.hcl-software.com/community?id=community_blog&sys_id=2f600efd2bf4c7900c64f1a1d891bf19