Spring® Boot ist ein auf demSpring® Framework aufbauendes Framework, das die Entwicklung eigenständiger, produktionsreiferSpring®-Anwendungen vereinfacht. Es eliminiert einen Großteil der bei herkömmlichenSpring®-Anwendungen erforderlichen Standardkonfigurationen, indem es automatische Konfiguration, festgelegte Standardeinstellungen und eingebettete Server bietet.
Eine unsachgemäße Eingabevalidierung findet statt, wenn das Produkt Eingaben oder Daten erhält, aber nicht oder falsch validiert, dass die Eingabe die Eigenschaften hat, die für eine sichere und korrekte Verarbeitung der Daten erforderlich sind.
EndpointRequest.to() erstellt einen Matcher für null/**, wenn der Aktor-Endpunkt, für den die EndpointRequest erstellt wurde, deaktiviert oder nicht ausgesetzt ist.
Ihre Bewerbung kann hiervon betroffen sein, wenn alle folgenden Bedingungen erfüllt sind:
- Sie verwendenSpring® Security.
- EndpointRequest.to() wurde in einerSpring® Security-Kettenkonfiguration verwendet.
- Der Endpunkt, auf den EndpointRequest verweist, ist deaktiviert oder nicht über das Internet zugänglich
- Ihre Anwendung verarbeitet Anfragen an /null und dieser Pfad muss geschützt werden
Sie sind nicht betroffen, wenn einer der folgenden Punkte zutrifft:
- Sie verwendenSpring® Security nicht.
- Sie verwenden nicht EndpointRequest.to()
- Der Endpunkt, auf den EndpointRequest.to() verweist, ist aktiviert und wird ausgesetzt
- Ihre Anwendung verarbeitet keine Anfragen an /null oder dieser Pfad muss nicht geschützt werden
Dieses Problem betrifft mehrere Versionen von
Paket Spring-boot-actuator-autconfigure
Technischer Support
Dokumentation
Anmeldung
Kontakt
