CVE-2024-38808 in Spring Framework
الملخص
بحسب VulDB • 11/06/2026
في إصدارات إطار عمل Spring من الإصدار 5.3.0 إلى 5.3.38 والإصدارات الأقدم غير المدعومة، يمكن لمستخدم تقديم تعبير خاص مصمم بعناية بلغة التعبير الخاصة بـ Spring (SpEL) مما قد يؤدي إلى حالة حجب الخدمة (DoS).
تحديداً، يكون التطبيق عرضة للثغرة عندما تكون الشروط التالية صحيحة: * يقوم التطبيق بتقييم عبارات SpEL المقدمة من قبل المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.