VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 4.8
  CVE-2024-38827

  Spring Security Authorization Bypass for Case Sensitive Comparisons

  The usage of String.toLowerCase() and String.toUpperCase() has some Locale dependent exceptions that could potentially result in authorization rules not working properly.

  Spring by VMware Tanzu Spring Security thingsboard org.springframework.security:spring-security-core Wolfi Maven
  Dec 2, 2024

Revision history

1. 2026-10-21 #8

   Neue Updates von Red Hat aufgenommen

2. 2025-11-25 #7

   Neue Updates von IBM aufgenommen

3. 2025-11-04 #6

   Neue Updates von Dell aufgenommen

4. 2025-05-14 #5

   Neue Updates von HITACHI aufgenommen

5. 2025-03-30 #4

   Neue Updates von IBM aufgenommen

6. 2025-02-13 #3

   Neue Updates von IBM aufgenommen

7. 2025-01-26 #2

   Neue Updates von NetApp aufgenommen

8. 2024-11-19 #1

   Initiale Fassung

References

• Spring Security Advisories vom 2024-11-19
  https://spring.io/security/cve-2024-38827
• NetApp Security Advisory NTAP-20250124-0007 vom 2025-01-24
  https://security.netapp.com/advisory/ntap-20250124-0007/
• IBM Security Bulletin 7183331 vom 2025-02-14
  https://www.ibm.com/support/pages/node/7183331
• IBM Security Bulletin 7185057 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7185057
• Hitachi Vulnerability Information HITACHI-SEC-2025-113 vom 2025-05-15
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-113/index.html
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• IBM Security Bulletin 7252567 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252567
• Red Hat Security Advisory RHSA-2026:88150 vom 2026-10-22
  https://access.redhat.com/errata/RHSA-2026:88150