CVE-2023-34036 in Spring HATEOAS
Résumé
par VulDB • 06/06/2026
Les applications web réactives qui utilisent Spring HATEOAS pour générer des réponses basées sur l'hypermédia peuvent être exposées à des en-têtes Forwarded malveillants si elles ne sont pas placées derrière un proxy de confiance garantissant la validité de ces en-têtes, ou si elles ne disposent d'aucun autre mécanisme pour traiter (et éventuellement rejeter) les en-têtes Forwarded, que ce soit au niveau de WebFlux ou au niveau du serveur HTTP sous-jacent.
Pour qu'une application soit vulnérable, elle doit satisfaire aux exigences suivantes :
* Elle doit utiliser la pile web réactive (Spring WebFlux) et Spring HATEOAS pour créer des liens dans les réponses basées sur l'hypermédia. * L'infrastructure de l'application ne protège pas contre le fait que les clients soumettent des en-têtes (X-)Forwarded…
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.