Spring Framework 发行版修复了 CVE-2024-38808 和 CVE-2024-38809
Spring Framework 发布了 5.3.39、6.0.23 和 6.1.12 版本,其中包含针对 CVE-2024-38809(通过条件 HTTP 请求进行的拒绝服务攻击)的修复。
5.3.39 版本包含针对 CVE-2024-38808(通过 SpEL 表达式进行的拒绝服务攻击)的附加修复。
请注意,5.3.39 版本修复了这两个 CVE。5.3.38 版本在同一天早些时候发布,它包含对 CVE-2024-38809 的修复,但不包含对 CVE-2024-38808 的修复。
升级您的项目
使用 Spring Boot 2.7、3.0 或 3.1 的商业客户可以使用 Spring Boot 热修复版本 2.7.21.1、3.0.16.1 和 3.1.12.1。这些版本现在可在 Spring 商业工件存储库中获得,可以使用 Spring 企业订阅…