遠端主機上的 Spring Framework 版本受到路徑遊走弱點影響。 

  - 透過函式型網頁架構 WebMvc.fn 或 WebFlux.fn 提供靜態資源的應用程式容易遭受路徑遊走攻擊。攻擊者可特製惡意的 HTTP 要求，並取得檔案系統上執行 Spring 應用程式的處理程序也可存取的任何檔案。這與 CVE-2024-38816類似，但使用不同的輸入。 (CVE-2024-38819)

  - 修正 CVE-2022-22968 使 DataBinder 中的 disallowedFields 模式不區分大小寫。不過，String.toLowerCase() 有一些地區設定相關的例外狀況，可能導致欄位未如預期受到保護。 (CVE-2024-38820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring Framework < 5.3.41 / 6.0.x < 6.0.25 / 6.1.x < 6.1.14 多個弱點

medium Nessus Plugin ID 209652

版本 1.1