CVE-2023-34036 in Spring HATEOAS
Sumário
de VulDB • 22/05/2026
Aplicações web reativas que utilizam Spring HATEOAS para produzir respostas baseadas em hipermedia podem estar expostas a cabeçalhos (headers) encaminhados maliciosos se não estiverem protegidas por um proxy confiável que garanta a integridade desses cabeçalhos, ou se não possuírem outros mecanismos para lidar (e possivelmente descartar) cabeçalhos encaminhados, seja no WebFlux ou no nível do servidor HTTP subjacente.
Para que a aplicação seja afetada, é necessário que sejam satisfeitos os seguintes requisitos:
* A aplicação precisa utilizar a pilha web reativa (Spring WebFlux) e o Spring HATEOAS para criar links em respostas baseadas em hipermedia. * A infraestrutura da aplicação não se protege contra o envio de cabeçalhos (X-)Forwarded… pelos clientes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.