CVE-2024-38821
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Authorization Bypass of Static Resources in WebFlux Applications
Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under certain circumstances. For this to impact an application, all of the following must be true: * It must be a WebFlux application * It must be using Spring's static resources support * It must have a non-permitAll authorization rule applied to the static resources support
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Spring
- Fornecedor
- Spring
- Produto
- Spring
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- Spring Security
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.7.x | affected | Enterprise Support Only | 5.7.13 | Indisponível | Nenhuma listada |
| 5.8.x | affected | Enterprise Support Only | 5.8.15 | Indisponível | Nenhuma listada |
| 6.0.x | affected | Enterprise Support Only | 6.0.13 | Indisponível | Nenhuma listada |
| 6.1.x | affected | Enterprise Support Only | 6.1.11 | Indisponível | Nenhuma listada |
| 6.2.x | affected | OSS | 6.2.7 | Indisponível | Nenhuma listada |
| 6.3.x | affected | OSS | 6.3.4 | Indisponível | Nenhuma listada |