PT-2024-2941
CVE-2024-22262
·
Publicado
2024-04-11
·
Atualizado
2026-10-30
Descrição por
CVSS 2.0
9.4
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
Versões do Spring Framework anteriores à 5.3.34
Versões do Spring Framework anteriores à 6.0.19
Versões do Spring Framework anteriores à 6.1.6
Descrição
A vulnerabilidade existe devido à validação insuficiente dos dados inseridos pelo usuário no componente UriComponentsBuilder do Spring Framework. Isso pode permitir que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). Aplicativos que utilizam o UriComponentsBuilder para analisar URLs fornecidas externamente e realizar verificações de validação no host são afetados.
Recomendações
Para versões do Spring Framework anteriores à 5.3.34, atualize para a versão 5.3.34 ou posterior.
Para versões do Spring Framework anteriores à 6.0.19, atualize para a versão 6.0.19 ou posterior.
Para versões do Spring Framework anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾