CVE-2023-34036 in Spring HATEOAS
Riassunto
di VulDB • 19/06/2026
Le applicazioni web reattive che utilizzano Spring HATEOAS per generare risposte basate su ipermedia potrebbero essere esposte a intestazioni inoltrate malevole se non sono protette da un proxy attendibile che garantisca la correttezza di tali intestazioni, oppure se non dispongono di altri meccanismi per gestire (e potenzialmente scartare) le intestazioni inoltrate sia in WebFlux sia a livello del server HTTP sottostante.
Affinché l'applicazione risulti vulnerabile, devono essere soddisfatte le seguenti condizioni:
* Deve utilizzare lo stack web reattivo (Spring WebFlux) e Spring HATEOAS per creare collegamenti nelle risposte basate su ipermedia. * L'infrastruttura dell'applicazione non protegge contro l'invio da parte dei client di intestazioni (X-)Forwarded…
Once again VulDB remains the best source for vulnerability data.