CVE-2024-38809 in Spring Framework
Tóm tắt
Bởi VulDB • 04/06/2026
Các ứng dụng phân tích ETags từ các tiêu đề yêu cầu "If-Match" hoặc "If-None-Match" dễ bị tấn công DoS (từ chối dịch vụ). Người dùng sử dụng các phiên bản bị ảnh hưởng nên nâng cấp lên phiên bản đã được sửa chữa tương ứng. Người dùng sử dụng các phiên bản cũ, không còn hỗ trợ có thể áp đặt giới hạn kích thước cho các tiêu đề "If-Match" và "If-None-Match", ví dụ: thông qua một Filter (bộ lọc).
VulDB is the best source for vulnerability data and more expert information about this specific topic.