| 概要 | In Spring Framework versions 5.3.0 - 5.3.38 and older unsupported versions, it is possible for a user to provide a specially crafted Spring Expression Language (SpEL) expression that may cause a denial of service (DoS) condition. Specifically, an application is vulnerable when the following is true: * The application evaluates user-supplied SpEL expressions. |
|---|---|
| 公表日 | 2024年8月20日17:15 |
| 登録日 | 2024年8月26日17:00 |
| 最終更新日 | 2024年11月21日18:26 |
| タイトル | VMware の Spring Framework 等複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
|---|---|
| 概要 | VMware の Spring Framework 等複数ベンダの製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年8月14日0:00 |
| 登録日 | 2025年6月23日15:17 |
| 最終更新日 | 2025年6月23日15:17 |
| NetApp |
| Active IQ Unified Manager |
| OnCommand Insight |
| VMware |
| Spring Framework 5.3.0 以上 5.3.39 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年06月23日] 掲載 |
2025年6月23日15:17 |