【漏洞预警】Spring Framework未授权路径遍历CVE-2024-38816

漏洞描述:

监测到Spring Framework官方发布安全公告,修复了一处路径遍历漏洞,当使用Spring Framework时使用了WebMvc.fn或WebFlux.fn提供静态资源时,程序容易受到路径遍历漏洞攻击,攻击者可以通过构造恶意HTTP请求访问目标文件系统上Spring应用程序进程有权访问的文件,从而导致数据泄露。

修复建议:
正式防护方案:
官方已经发布了修复补丁,请立即更新到安全版本:
Spring Framework >=5.3.40

Spring Framework >=6.0.24

Spring Framework >=6.1.13

下载链接:

https://github.com/spring-projects/spring-framework/tags

参考链接:
https://spring.io/security/cve-2024-38816