Spring® Framework est un framework open source complet destiné à la création d'applications Java. Il fournit des fonctionnalités d'injection de dépendances (DI), de programmation orientée aspect (AOP) et de gestion des transactions, rendant le développement Java plus modulaire et plus efficace.
Spring® Web est un module deSpring® Framework conçu pour créer des applications web et des services RESTful en Java. Il fournit des fonctionnalités web essentielles, notamment la gestion des requêtes basée sur les servlets, la prise en charge de l'API REST et l'intégration avecSpring® Web MVC, un module deSpring® Framework qui fournit une architecture MVC (Model-View-Controller) puissante pour la création d'applications web.
La consommation incontrôlée de ressources peut se traduire par une situation où le produit ne contrôle pas correctement l'allocation et la maintenance d'une ressource limitée, permettant ainsi à un acteur d'influencer la quantité de ressources consommées, ce qui conduit finalement à l'épuisement des ressources disponibles.
CVE-2024-38828 identifie une vulnérabilité de type déni de service (DoS) dans le module Spring® MVC duframework Spring®. Plus précisément, les méthodes de contrôleur qui utilisent l'annotation @RequestBody avec un paramètre byte[] sont vulnérables. Un attaquant peut exploiter cette vulnérabilité en envoyant une charge utile importante, ce qui entraîne une consommation excessive de mémoire et des plantages potentiels de l'application.
Ce problème affecte plusieurs versions de :
org.springframework:spring-web package.
Support technique
Documentation
Connexion
Nous contacter
