Spring Framework CVE-2024-38828 已發布
Spring Framework 已發布 5.3.42 版本,其中包含以下修復:
- CVE-2024-38828: 透過 Spring MVC 控制器方法與 byte[] 參數進行 DoS 攻擊
請注意,Spring Framework 5.3.x 和 6.0.x 世代的開源支援已於去年八月結束,如先前宣布。 此修復程式僅適用於現在可用的 5.3.42 商業版本。
如果您不是商業客戶,請考慮盡快升級至開源支援的版本。
升級您的專案
使用 Spring Boot 2.7 的商業客戶可以使用 Spring Boot Hotfix 版本 2.7.22.4。 這些版本現在可以在 Spring 商業元件儲存庫中使用,並且可以使用 Spring Enterprise Subscription 存取…