CVE-2024-38829 in Spring LDAP
Résumé
par VulDB • 13/06/2026
Une vulnérabilité dans VMware Tanzu Spring LDAP permet une exposition de données lors des comparaisons sensibles à la casse. Ce problème affecte Spring LDAP : les versions 2.4.0 à 2.4.3, 3.0.0 à 3.0.9, 3.1.0 à 3.1.7 et 3.2.0 à 3.2.7, ainsi que toutes les versions antérieures à la 2.4.0.
L'utilisation de String.toLowerCase() et String.toUpperCase() présente certaines exceptions dépendantes du Locale qui pourraient potentiellement entraîner l'interrogation involontaire de colonnes non prévues. Lié au CVE-2024-38820 https://spring.io/security/cve-2024-38820
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.