描述

Reactor Netty HTTP 伺服器在版本 1.0.11 - 1.0.23 中，在某些無效 HTTP 請求的情況下可能會記錄請求頭。記錄的請求頭可能會向有權訪問伺服器日誌的人員洩露有效的訪問令牌。這可能隻影響無效 HTTP 請求...

描述

允許 HTTP PATCH 訪問 Spring Data REST 暴露的資源（版本 3.6.0 - 3.6.5、3.7.0 - 3.7.2 以及不受支援的舊版本）的應用程式，如果攻擊者瞭解底層域模型的結構，他們可以精心構造...

描述

當 Spring Data MongoDB 應用程式使用帶有 SpEL 表示式的 @Query 或 @Aggregation 註解查詢方法（其中包含用於值繫結的查詢引數佔位符）且輸入未經過濾時，則易受 SpEL 注入攻擊。

具體而言...

描述

在 Spring Cloud Function 3.2.5 及更早的不受支援版本中，由於 Function Catalog 中的快取問題，直接與框架提供的查詢功能互動的使用者可能會導致拒絕服務狀況...

描述

Spring Security 版本 5.5.x（5.5.7 之前）、5.6.x（5.6.4 之前）以及更早的不受支援版本包含一個整數溢位漏洞。當使用 BCrypt 類並設定最大工作因子 (31) 時，編碼器不會執行任何鹽輪次，原因是整數溢位錯誤。

預設設定不受此 CVE 影響。

只有在將 BCryptPasswordEncoder 配置為最大工作因子的情形下才會受到影響。由於當前計算機硬體的限制，使用如此高的工作因子在計算上不切實際。

您需要使用工作因子為 31 的 BCrypt 才能受到影響。您可以使用以下緩解工具檢查您的密碼是否受到影響。

受影響的 Spring 產品和版本

• Spring Security
  • 5.5.x 5.5.7 之前
  • 5.6.x 5.6.4 之前
  • 更早的不受支援版本

緩解措施

在更新到最新版本之前，請更新您的 BCryptPasswordEncoder 以使用較低的輪次。在撰寫本文時，OWASP 建議值為 10。

然後，使用上述緩解工具更新您的密碼雜湊。

更新密碼雜湊後，您應該按照以下方式更新您的版本：5.5.x 使用者應升級到 5.5.7，5.6.x 使用者應升級到 5.6.4，或者使用者應升級到 5.7.0。升級 Spring Security 依賴項後，您應該建議受影響的使用者更改密碼。

緩解措施常見問題解答也可在緩解工具中找到。

已修復此問題的釋出版本包括

• Spring Security
  • 5.5.7
  • 5.6.4
  • 5.7.0

致謝

此問題由 Eyal Kaspi 發現並負責任地報告。

參考資料

• https://docs.springframework.tw/spring-security/site/docs/current/reference/html5/#authentication-password-storage
• https…

描述

在 Spring Security 版本 5.4.10、5.5.6 和 5.6.3 以及更早的不受支援版本中，RegexRequestMatcher 很容易因配置錯誤而在某些 servlet 容器上被繞過。

使用帶有正則表示式中“.”的 RegexRequestMatcher 的應用程式可能容易受到授權繞過攻擊。

受影響的 Spring 產品和版本

• Spring Security
  • 5.4.x 5.4.11 之前
  • 5.5.x 5.5.7 之前
  • 5.6.x 5.6.4 之前
  • 更早的不受支援版本

緩解措施

使用者應更新到包含修復的版本。5.5.x 使用者應升級到 5.5.7 或更高版本。5.6.x 使用者應升級到 5.6.4 或更高版本。已修復此問題的釋出版本包括

• Spring Security
  • 5.4.11+
  • 5.5.7+
  • 5.6.4+
  • …

描述

處理檔案上傳的 Spring MVC 或 Spring WebFlux 應用程式，如果它依賴於資料繫結將 MultipartFile 或 javax.servlet.Part 設定到模型物件中的欄位，則容易受到 DoS 攻擊。

受影響的 Spring 產品和版本

• Spring Framework
  • 5.3.0至5.3.19
  • 5.2.0至5.2.21
  • 較舊的、不受支援的版本也受到影響

…

描述

具有基於 WebSocket 的 STOMP 端點的 Spring 應用程式容易受到經過身份驗證的使用者發起的拒絕服務攻擊。

受影響的 Spring 產品和版本

• Spring Framework
  • 5.3.0至5.3.19
  • 5.2.0至5.2.21
  • 較舊的、不受支援的版本也受到影響

緩解措施

受影響版本的使用者應採用以下緩解措施：5.3.x使用者應升級到5.3.20；5.2.x使用者應升級到5.2.22。無需其他步驟。已修復此問題的版本包括：

• Spring Framework
  • 5.3.20
  • …

描述

Spring Security OAuth 版本 2.5.x（2.5.2 之前）和更早的不受支援版本容易受到透過在 OAuth 2.0 客戶端應用程式中發起授權請求的拒絕服務 (DoS) 攻擊。惡意使用者或攻擊者...

描述

在 Spring Framework 版本 5.3.0 - 5.3.18、5.2.0 - 5.2.20 以及更早的不受支援版本中，DataBinder 上 disallowedFields 的模式區分大小寫，這意味著除非欄位同時以大寫和小寫形式列出，否則無法有效保護該欄位...