Informações sobre a vulnerabilidade
Os métodos String.toLowerCase() e String.toUpperCase() em Java utilizam regras específicas de cada localidade para a conversão de maiúsculas e minúsculas. Essas regras podem variar significativamente dependendo da localidade, o que pode levar a resultados inesperados ao comparar ou transformar strings. Por exemplo, a localidade francesa possui regras exclusivas de mapeamento de maiúsculas e minúsculas para certos caracteres, como ‘œ’ e ‘oe’; na localidade alemã, ‘ß’ e ‘ss’, etc., que se desviam do comportamento padrão.
Mitigação
O Spring® LDAP 2.4.x não conta mais com o suporte da comunidade de código aberto, já que sua data de fim de vida útil é 30 de junho de 2023. Isso significa simplesmente que, a partir dessa data, a versão não receberá mais atualizações para resolver esse problema.
Os usuários dos componentes afetados devem aplicar uma das seguintes medidas de mitigação:
- Implemente o Endless Lifecycle Support (ELS) da TuxCare parao Spring®, que oferece patches de segurança de longo prazo para versões de projetosSpring® que chegaram ao fim da vida útil, incluindo as versões afetadas por esta CVE.
- Basta atualizar para a versão 2.4.4 da comunidade de código aberto e aceitar o risco de não receber mais nenhuma atualização de segurança da comunidade.
- Como alternativa, procure atualizar para as versões mais recentesdo Spring® Security de código aberto que ainda recebem suporte e que já incluem a correção, por exemplo, a versão 3.2.11
Você precisa de uma correção para essa vulnerabilidade em alguma outra versãodo Spring® Security? Entre em contato conosco, estamos aqui para ajudá-lo!
Suporte Técnico
Documentação
Entrar
Entre em contato conosco
