PT-2021-14849 · Unknown+1 · Spring Framework+1

Publicado

2021-10-28

Atualizado

2022-05-24

CVE-2021-22096

CVSS v3.1

4.3

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Spring Framework de 5.3.0 a 5.3.10

Versões do Spring Framework de 5.2.0 a 5.2.17

Versões mais antigas e sem suporte do Spring Framework

Descrição

A vulnerabilidade permite que um usuário forneça entradas maliciosas, causando a inserção de entradas adicionais no log.

Recomendações

Para as versões 5.3.0 a 5.3.10 do Spring Framework, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 5.2.0 a 5.2.17 do Spring Framework, atualize para uma versão fora desse intervalo para resolver o problema.

Para versões mais antigas e sem suporte do Spring Framework, considere atualizar para uma versão com suporte para mitigar o risco de exploração.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-22096

GHSA-RFMP-97JJ-H8M6

RHSA-2022:5555

RHSA-2022:6393

Debian

Spring Framework