CVE-2024-38808 in Spring Framework
Resumen
por MITRE • 2024-08-20
En las versiones de Spring Framework 5.3.0 - 5.3.38 y versiones anteriores no compatibles, es posible que un usuario proporcione una expresión Spring Expression Language (SpEL) especialmente manipulada que puede causar una condición de denegación de servicio (DoS). Específicamente, una aplicación es vulnerable cuando se cumple lo siguiente: * La aplicación evalúa expresiones SpEL proporcionadas por el usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.