描述

Spring Authorization Server 1.0.0 - 1.0.5、1.1.0 - 1.1.5、1.2.0 - 1.2.2 版本以及不受支援的舊版本，容易受到針對 Confidential Client 的 PKCE 降級攻擊。

具體來說，當 Confidential Client 在 Authorization Code 中使用 PKCE 時，應用程式就存在漏洞…

描述

Spring Security 5.7.x 低於 5.7.12 版本、5.8.x 低於 5.8.11 版本、6.0.x 低於 6.0.9 版本、6.1.x 低於 6.1.8 版本、6.2.x 低於 6.2.3 版本，當應用程式直接使用 … 時，可能存在訪問控制中斷的漏洞。

描述

使用 UriComponentsBuilder 解析外部提供的 URL（例如透過查詢引數）並對解析後的 URL 的主機進行驗證檢查的應用程式，可能容易受到開放重定向 (open redirect) 攻擊或 SSRF 攻擊，如果 URL…

描述

使用 UriComponentsBuilder 解析外部提供的 URL（例如透過查詢引數）並對解析後的 URL 的主機進行驗證檢查的應用程式，可能容易受到開放重定向 (open redirect) 攻擊或 SSRF 攻擊，如果 URL…

描述

Spring Security 6.1.x 低於 6.1.7 版本和 6.2.x 低於 6.2.2 版本，當應用程式直接使用 AuthenticationTrustResolver.isFullyAuthenticated(Authentication) 方法時，存在訪問控制中斷的漏洞。

…

描述

Spring Cloud Contract 4.1.x 低於 4.1.1 版本、4.0.x 低於 4.0.5 版本以及 3.1.x 低於 3.1.10 版本，透過 org.springframework.cloud:spring-cloud-contract-shade 依賴中的陰影 (shaded) 依賴 com.google.guava:guava，測試執行容易受到透過使用不安全許可權建立的臨時目錄導致的本地資訊洩露的影響。

受影響的 Spring 產品和版本

• Spring Cloud Contract
  • 4.1.0
  • 4.0.0 至 4.0.5
  • 3.1.0 至 3.1.10

緩解措施

將 Spring Cloud Contract 升級到 3.1.10 或 4.0.5 或 4.1.1 版本。

受影響版本的使用者應採取以下緩解措施。4.1.x 使用者應升級到 4.1.1 版本。 4.0.x 使用者應升級到 4.0.5 版本。 3.1.x 使用者應升級到 3.1.10 版本。 無需其他步驟。  已修復此問題的版本包括

• Spring Cloud Contract
  • 4.1.1
  • 4.0.5
  • 3.1.10

致謝

此問題由來自 Oddball 的 Michael Kimball 發現並負責任地報告。

參考資料

• https://snyk.io/vuln/SNYK-JAVA-COMGOOGLEGUAVA-1015415
• https://www.cve.org/cverecord?id=CVE-2020-8908
…

描述

在 Spring Framework 6.0.15 和 6.1.2 版本中，使用者可以提供經過特殊構造的 HTTP 請求，從而可能導致拒絕服務 (DoS) 情況。

具體來說，當滿足以下所有條件時，應用程式存在漏洞：

• 應用程式使用 Spring MVC
• Spring Security 6.1.6+ 或 6.2.1+ 在 classpath 中
…

描述

在 Reactor Netty HTTP Server 1.1.x 低於 1.1.13 版本和 1.0.x 低於 1.0.39 版本中，使用者可以提供經過特殊構造的 HTTP 請求，從而可能導致拒絕服務 (DoS) 情況。

具體來說，一個應用程式…

描述

在 Spring Framework 6.0.0 - 6.0.13 版本中，使用者可以提供經過特殊構造的 HTTP 請求，從而可能導致拒絕服務 (DoS) 情況。

具體來說，當滿足以下所有條件時，應用程式存在漏洞：

• 應用程式使用 Spring MVC 或 Spring WebFlux
• io.micrometer:micrometer-core 在 classpath 中
• 在應用程式中配置了 ObservationRegistry 來記錄 Observations
…

描述

在 Spring Boot 2.7.0 - 2.7.17、3.0.0-3.0.12 和 3.1.0-3.1.5 版本中，使用者可以提供經過特殊構造的 HTTP 請求，從而可能導致拒絕服務 (DoS) 情況。

具體來說，當滿足所有…條件時，應用程式存在漏洞