CVE-2024-22259

Versões do Spring Framework anteriores à 6.1.5

Versões do Spring Framework anteriores à 6.0.18

Versões do Spring Framework anteriores à 5.3.33

A vulnerabilidade existe devido à validação insuficiente dos dados inseridos pelo usuário no componente UriComponentsBuilder do Spring Framework. Isso pode permitir que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). A vulnerabilidade representa riscos para os sistemas, expondo-os potencialmente a ataques de redirecionamento aberto e SSRF. Aproximadamente 1.139.824 resultados estão distribuídos principalmente na China, nos Estados Unidos e em outros países.

Para versões do Spring Framework anteriores à 6.1.5, atualize para a versão 6.1.5 ou posterior.

Para versões do Spring Framework anteriores à 6.0.18, atualize para a versão 6.0.18 ou posterior.

Para versões do Spring Framework anteriores à 5.3.33, atualize para a versão 5.3.33 ou posterior.

Como solução temporária, considere restringir o uso do componente UriComponentsBuilder até que um patch seja aplicado. Evite usar a variável host no endpoint da API afetado até que o problema seja resolvido.