CVE-2023-20860 in WebLogic Server

Riassunto

di VulDB • 17/06/2026

Spring Framework nelle versioni da 6.0.0 a 6.0.6 o da 5.3.0 a 5.3.25 che utilizza "**" come pattern nella configurazione di Spring Security con mvcRequestMatcher genera una discrepanza nel matching dei pattern tra Spring Security e Spring MVC, creando il potenziale per un bypass della sicurezza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/11/2022
• Divulgazione: 28/03/2023
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 7.5 (NVD)
• EPSS: 0.03514
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20860
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20860/