CVE-2024-38809 in Spring Framework
Сводка
по VulDB • 04.06.2026
Приложения, которые анализируют заголовки запросов «If-Match» или «If-None-Match», содержащие ETags, уязвимы к атакам типа DoS (отказ в обслуживании).
Пользователям затронутых версий следует обновиться до соответствующей исправленной версии.
Пользователи более старых неподдерживаемых версий могут установить ограничение на размер заголовков «If-Match» и «If-None-Match», например, с помощью фильтра (Filter).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.