描述

Reactor Netty HTTP 服务器在版本 1.0.11 - 1.0.23 中，在某些无效 HTTP 请求的情况下可能会记录请求头。记录的请求头可能会向有权访问服务器日志的人员泄露有效的访问令牌。这可能只影响无效 HTTP 请求...

描述

允许 HTTP PATCH 访问 Spring Data REST 暴露的资源（版本 3.6.0 - 3.6.5、3.7.0 - 3.7.2 以及不受支持的旧版本）的应用程序，如果攻击者了解底层域模型的结构，他们可以精心构造...

描述

当 Spring Data MongoDB 应用程序使用带有 SpEL 表达式的 @Query 或 @Aggregation 注解查询方法（其中包含用于值绑定的查询参数占位符）且输入未经过滤时，则易受 SpEL 注入攻击。

具体而言...

描述

在 Spring Cloud Function 3.2.5 及更早的不受支持版本中，由于 Function Catalog 中的缓存问题，直接与框架提供的查找功能交互的用户可能会导致拒绝服务状况...

描述

Spring Security 版本 5.5.x（5.5.7 之前）、5.6.x（5.6.4 之前）以及更早的不受支持版本包含一个整数溢出漏洞。当使用 BCrypt 类并设置最大工作因子 (31) 时，编码器不会执行任何盐轮次，原因是整数溢出错误。

默认设置不受此 CVE 影响。

只有在将 BCryptPasswordEncoder 配置为最大工作因子的情形下才会受到影响。由于当前计算机硬件的限制，使用如此高的工作因子在计算上不切实际。

您需要使用工作因子为 31 的 BCrypt 才能受到影响。您可以使用以下缓解工具检查您的密码是否受到影响。

受影响的 Spring 产品和版本

• Spring Security
  • 5.5.x 5.5.7 之前
  • 5.6.x 5.6.4 之前
  • 更早的不受支持版本

缓解措施

在更新到最新版本之前，请更新您的 BCryptPasswordEncoder 以使用较低的轮次。在撰写本文时，OWASP 建议值为 10。

然后，使用上述缓解工具更新您的密码哈希。

更新密码哈希后，您应该按照以下方式更新您的版本：5.5.x 用户应升级到 5.5.7，5.6.x 用户应升级到 5.6.4，或者用户应升级到 5.7.0。升级 Spring Security 依赖项后，您应该建议受影响的用户更改密码。

缓解措施常见问题解答也可在缓解工具中找到。

已修复此问题的发布版本包括

• Spring Security
  • 5.5.7
  • 5.6.4
  • 5.7.0

致谢

此问题由 Eyal Kaspi 发现并负责任地报告。

参考资料

• https://docs.springjava.cn/spring-security/site/docs/current/reference/html5/#authentication-password-storage
• https…

描述

在 Spring Security 版本 5.4.10、5.5.6 和 5.6.3 以及更早的不受支持版本中，RegexRequestMatcher 很容易因配置错误而在某些 servlet 容器上被绕过。

使用带有正则表达式中“.”的 RegexRequestMatcher 的应用程序可能容易受到授权绕过攻击。

受影响的 Spring 产品和版本

• Spring Security
  • 5.4.x 5.4.11 之前
  • 5.5.x 5.5.7 之前
  • 5.6.x 5.6.4 之前
  • 更早的不受支持版本

缓解措施

用户应更新到包含修复的版本。5.5.x 用户应升级到 5.5.7 或更高版本。5.6.x 用户应升级到 5.6.4 或更高版本。已修复此问题的发布版本包括

• Spring Security
  • 5.4.11+
  • 5.5.7+
  • 5.6.4+
  • …

描述

处理文件上传的 Spring MVC 或 Spring WebFlux 应用程序，如果它依赖于数据绑定将 MultipartFile 或 javax.servlet.Part 设置到模型对象中的字段，则容易受到 DoS 攻击。

受影响的 Spring 产品和版本

• Spring Framework
  • 5.3.0至5.3.19
  • 5.2.0至5.2.21
  • 较旧的、不受支持的版本也受到影响

…

描述

具有基于 WebSocket 的 STOMP 端点的 Spring 应用程序容易受到经过身份验证的用户发起的拒绝服务攻击。

受影响的 Spring 产品和版本

• Spring Framework
  • 5.3.0至5.3.19
  • 5.2.0至5.2.21
  • 较旧的、不受支持的版本也受到影响

缓解措施

受影响版本的用户应采用以下缓解措施：5.3.x用户应升级到5.3.20；5.2.x用户应升级到5.2.22。无需其他步骤。已修复此问题的版本包括：

• Spring Framework
  • 5.3.20
  • …

描述

Spring Security OAuth 版本 2.5.x（2.5.2 之前）和更早的不受支持版本容易受到通过在 OAuth 2.0 客户端应用程序中发起授权请求的拒绝服务 (DoS) 攻击。恶意用户或攻击者...

描述

在 Spring Framework 版本 5.3.0 - 5.3.18、5.2.0 - 5.2.20 以及更早的不受支持版本中，DataBinder 上 disallowedFields 的模式区分大小写，这意味着除非字段同时以大写和小写形式列出，否则无法有效保护该字段...