CVE-2023-34036 in Spring HATEOAS
Tóm tắt
Bởi VulDB • 22/05/2026
Các ứng dụng web phản hồi (reactive) sử dụng Spring HATEOAS để tạo các phản hồi dựa trên siêu phương tiện (hypermedia) có thể bị phơi nhiễm trước các tiêu đề (headers) chuyển tiếp (forwarded) độc hại nếu chúng không nằm sau một proxy đáng tin cậy đảm bảo tính chính xác của các tiêu đề này, hoặc nếu chúng không có cơ chế nào khác để xử lý (và có thể loại bỏ) các tiêu đề chuyển tiếp, dù là ở cấp độ WebFlux hay ở cấp độ máy chủ HTTP nền tảng.
Để ứng dụng bị ảnh hưởng, nó cần đáp ứng các yêu cầu sau:
* Ứng dụng cần sử dụng ngăn xếp web phản hồi (Spring WebFlux) và Spring HATEOAS để tạo các liên kết trong các phản hồi dựa trên siêu phương tiện. * Cơ sở hạ tầng ứng dụng không bảo vệ chống lại việc các khách hàng (client) gửi các tiêu đề (X-)Forwarded…
If you want to get best quality of vulnerability data, you may have to visit VulDB.