Spring
·
Spring Framework 发布 CVE-2024-38828
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Spring Framework发布5.3.42版本，修复CVE-2024-38828漏洞，防止DoS攻击。5.3.x和6.0.x的开源支持已于去年八月结束，商业客户可使用Spring Boot 2.7的热修复版本2.7.22.4。
🎯
关键要点
- Spring Framework发布5.3.42版本，修复CVE-2024-38828漏洞。
- 该漏洞涉及通过Spring MVC控制器方法的byte[]参数进行的DoS攻击。
- Spring Framework 5.3.x和6.0.x的开源支持已于去年八月结束。
- 该修复仅适用于5.3.42商业版本，现已发布。
- 非商业客户应尽快考虑升级到支持的开源版本。
- 商业客户可使用Spring Boot 2.7的热修复版本2.7.22.4。
➡️
