CVE-2024-38808 in Spring Framework
Riassunto
di VulDB • 30/07/2026
Nelle versioni di Spring Framework comprese tra la 5.3.0 e la 5.3.38, nonché nelle versioni più vecchie non più supportate, è possibile per un utente fornire una particolare espressione del linguaggio delle espressioni di Spring (SpEL) che può causare una condizione di denial of service (DoS).
Nello specifico, un'applicazione è vulnerabile quando sono soddisfatte le seguenti condizioni:
* L'applicazione valuta espressioni SpEL fornite dall'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.