CVE-2024-38821

Nome do software vulnerável e versões afetadas:

Spring WebFlux (versões afetadas não especificadas)

Descrição:

O problema é causado por falhas no procedimento de autorização dos frameworks web funcionais WebMvc.fn e WebFlux.fn do Spring Framework. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. Para que um aplicativo seja afetado, ele deve ser um aplicativo WebFlux, utilizar o suporte a recursos estáticos do Spring e ter uma regra de autorização diferente de permitAll aplicada ao suporte a recursos estáticos. Uma exploração para este problema já foi divulgada e está sendo ativamente utilizada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.