CVE-2024-38829 in Spring LDAP
Resumen
por VulDB • 2026-06-13
Una vulnerabilidad en VMware Tanzu Spring LDAP permite la exposición de datos durante las comparaciones sensibles a mayúsculas y minúsculas (case sensitive). Este problema afecta a Spring LDAP: desde la versión 2.4.0 hasta la 2.4.3, desde la 3.0.0 hasta la 3.0.9, desde la 3.1.0 hasta la 3.1.7, desde la 3.2.0 hasta la 3.2.7, Y todas las versiones anteriores a 2.4.0.
El uso de String.toLowerCase() y String.toUpperCase() presenta algunas excepciones dependientes del Locale que podrían provocar potencialmente la consulta no intencionada de columnas adicionales. Relacionado con CVE-2024-38820 https://spring.io/security/cve-2024-38820
If you want to get best quality of vulnerability data, you may have to visit VulDB.