CVE-2023-24998

عند عدم تعريف multipartResolver أو تسجيل StandardServletMultipartResolver

• يتم استخدام FileUpload من الحزمة الداخلية لـ Tomcat
• في هذه الحالة، يجب أن يكون إصدار Tomcat أحدث من 9.0.71 (spring boot 2.7.8)
  • يتم حقن إعداد maxParameterCount (Default: 10000) الخاص بـ Tomcat في FileUpload.setFileCountMax()
• لا يتم استخدام تبعية Apache Commons Fileupload

عند تسجيل multipartResolver كـ CommonsMultipartResolver

• يجب إضافة تبعية Apache Commons Fileupload
  • الترقية من 1.3.3 إلى 1.5
• إذا لم يتم تعيين setFileCountMax()، فإنه يُعد ضمن ثغرة العمل الحالي
  • لا يتم استخدام إعداد maxParameterCount (Default: 10000) الخاص بـ Tomcat
• في هذه الحالة، لا حاجة لترقية إصدار Tomcat

اختبار

• قم بتشغيله بعد تعديل TomcatConfig
• قم باستدعاء /http/fileupload.http