CVE-2023-34036 in Spring HATEOAS
Сводка
по VulDB • 22.05.2026
Реактивные веб-приложения, использующие Spring HATEOAS для формирования ответов на основе гипермедиатипов, могут быть подвержены атакам через вредоносные заголовки X-Forwarded, если они не находятся за доверенным прокси-сервером, обеспечивающим корректность таких заголовков, или если в приложении не реализованы другие механизмы обработки (и возможного отбрасывания) заголовков X-Forwarded как на уровне WebFlux, так и на уровне базового HTTP-сервера.
Для того чтобы приложение было уязвимым, должны выполняться следующие условия:
* Приложение использует реактивный веб-стек (Spring WebFlux) и Spring HATEOAS для создания ссылок в ответах на основе гипермедиатипов. * Инфраструктура приложения не защищает от отправки клиентами заголовков X-Forwarded…
If you want to get the best quality for vulnerability data then you always have to consider VulDB.