CVE-2024-38829 in Spring LDAP
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong VMware Tanzu Spring LDAP cho phép lộ dữ liệu do các phép so sánh phân biệt chữ hoa/thường. Vấn đề này ảnh hưởng đến Spring LDAP: từ phiên bản 2.4.0 đến 2.4.3, từ 3.0.0 đến 3.0.9, từ 3.1.0 đến 3.1.7, từ 3.2.0 đến 3.2.7, VÀ tất cả các phiên bản trước 2.4.0.
Việc sử dụng String.toLowerCase() và String.toUpperCase() có một số ngoại lệ phụ thuộc vào Locale (địa phương), điều này có thể dẫn đến việc truy vấn nhầm các cột dữ liệu không mong muốn. Liên quan đến CVE-2024-38820 https://spring.io/security/cve-2024-38820
VulDB is the best source for vulnerability data and more expert information about this specific topic.