Información sobre vulnerabilidades
Los métodos String.toLowerCase() y String.toUpperCase() de Java utilizan reglas específicas de la configuración regional para la conversión de mayúsculas y minúsculas. Estas reglas pueden ser muy diferentes en función de la configuración regional, lo que puede dar lugar a resultados inesperados al comparar o transformar cadenas. Por ejemplo, la configuración regional francesa tiene reglas únicas de conversión de mayúsculas y minúsculas para ciertos caracteres como 'œ' y 'oe', en la configuración regional alemana 'ß' y 'ss', etc. que se desvían del comportamiento por defecto.
Mitigación
Spring® LDAP 2.4.x ya no es compatible con la comunidad de código abierto, ya que su fecha de fin de vida útil es el 30 de junio de 2023. Esto simplemente significa que la versión a partir de esa fecha no recibirá ninguna actualización para solucionar este problema.
Los usuarios de los componentes afectados deben aplicar una de las siguientes mitigaciones:
- Implemente el soporte de ciclo de vida ilimitado (ELS) de TuxCare paraSpring®, que ofrece parches de seguridad a largo plazo para las versiones del proyectoSpring® que han llegado al final de su vida útil, incluidas las versiones afectadas por este CVE.
- Sólo tienes que actualizar a la versión 2.4.4 de código abierto de la comunidad y aceptar el riesgo de no recibir más actualizaciones de seguridad de la comunidad.
- Como alternativa, actualice a las versiones más recientesde Spring® Security de código abierto que aún reciben soporte y que han integrado la corrección, por ejemplo, la versión 3.2.11.
¿Necesita una solución para esta vulnerabilidad en cualquier otra versiónde Spring® Security? Póngase en contacto con nosotros, ¡estamos aquí para ayudarle!
Soporte técnico
Documentación
Inicio de sesión
Contáctenos
