PT-2024-28235 · Unknown+1 · Spring Mvc+1

Macter · Publicado 2024-11-17 · Atualizado 2024-11-18 · CVE-2024-38828

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Spring MVC (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito aos métodos do controlador Spring MVC que utilizam um parâmetro de método @RequestBody byte[], tornando-os suscetíveis a ataques de Negação de Serviço (DoS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-38828

GHSA-W3C8-7R8F-9JP8

Produtos afetados

Debian

Spring Mvc

Referências · 15

• https://github.com/spring-projects/spring-framework · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38828 · Nota de Segurança
• https://spring.io/security/cve-2024-38828 · Nota
• https://osv.dev/vulnerability/CVE-2024-38828 · Aviso do Fabricante
• https://t.me/cvenotify/101948 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-38828 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-38828 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-38828 · Nota de Segurança
• https://twitter.com/CVEnew/status/1858357098939117854 · Publicação no Twitter
• https://security.netapp.com/advisory/ntap-20250509-0009 · Nota
• https://t.me/cvedetector/11277 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-38828 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1858414323107795348 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-38828 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w3c8-7r8f-9jp8 · Aviso do Fabricante