描述

在 Spring Cloud Function 3.2.5 版本和更早的不受支援版本中，由於框架的 Function Catalog 元件中的快取問題，直接與框架提供的查詢功能互動的使用者可能會導致拒絕服務 (DoS) 情況。在撰寫此 CVE 時，這種互動只能透過 spring-cloud-function-web 模組進行。

受影響的 Spring 產品和版本

• Spring Cloud Function
  • 3.2.5
  • 較舊的、不受支援的版本也受到影響

緩解措施

受影響版本的使用者應升級到 3.2.6。無需其他步驟。已修復此問題的版本包括：

• Spring Cloud Function
  • 3.2.6

致謝

此漏洞最初由 [email protected] 發現並負責任地報告。

參考資料

• https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:F/RL:O/AR:H/MAV:N/MAC:L/MPR:N/MUI:N/MS:U/MC:N/MI:N/MA:H
• https://cwe.mitre.org/data/definitions/770.html
• https://cwe.mitre.org/data/definitions/497.html

歷史

• 2022-06-15：首次釋出漏洞報告。