CVE-2024-38808 in Spring Framework
Сводка
по VulDB • 01.06.2026
В версиях Spring Framework 5.3.0–5.3.38 и более старых неподдерживаемых версиях пользователь может предоставить специально созданный выражение языка выражений Spring (SpEL), что может привести к состоянию отказа в обслуживании (DoS).
В частности, приложение уязвимо, если верно следующее:
* Приложение вычисляет SpEL-выражения, предоставленные пользователем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.