O Spring® Framework é uma estrutura abrangente e de código aberto para a criação de aplicativos Java. Ele oferece injeção de dependências (DI), programação orientada a aspectos (AOP) e gerenciamento de transações, tornando o desenvolvimento em Java mais modular e eficiente.
O Spring® Web é um módulo doSpring® Framework projetado para a criação de aplicativos web e serviços RESTful em Java. Ele oferece funcionalidades essenciais para a web, incluindo o tratamento de solicitações baseado em servlets, suporte à API REST e integração como Spring® Web MVC, que é um módulo doSpring® Framework que oferece uma poderosa arquitetura Modelo-Visão-Controlador (MVC) para a criação de aplicativos web.
O consumo descontrolado de recursos pode resultar em uma situação em que o produto não controle adequadamente a alocação e a manutenção de um recurso limitado, permitindo assim que um agente influencie a quantidade de recursos consumidos, o que pode levar ao esgotamento dos recursos disponíveis.
A vulnerabilidade CVE-2024-38828 identifica uma vulnerabilidade do tipo Negação de Serviço (DoS) no módulo Spring® MVC doSpring® Framework. Especificamente, os métodos do controlador que utilizam a anotação @RequestBody com um parâmetro byte[] estão suscetíveis. Um invasor pode explorar essa vulnerabilidade enviando uma carga útil de grande tamanho, o que leva a um consumo excessivo de memória e a possíveis falhas na aplicação.
Este problema afeta várias versões de:
Pacote org.springframework:spring-web.
Suporte Técnico
Documentação
Entrar
Entre em contato conosco
