CVE-2023-34035

Résumé

# Vulnérabilité de contournement de règles d'autorisation dans Spring Security Les versions de Spring Security 5.8 antérieures à 5.8.5, 6.0 antérieures à 6.0.5 et 6.1 antérieures à 6.1.2 pourraient être susceptibles d'une mauvaise configuration des règles d'autorisation si l'application utilise `requestMatchers(String)` et plusieurs servlets, dont l'un est le `DispatcherServlet` de Spring MVC. (Le `DispatcherServlet` est un composant Spring MVC qui fait correspondre les points de terminaison HTTP aux méthodes des classes annotées avec `@Controller`.) Plus précisément, une application est vulnérable lorsque toutes les conditions suivantes sont réunies : * Spring MVC est présent sur le classpath * Spring Security sécurise plus d'un servlet dans une seule application (dont l'un est le `DispatcherServlet` de Spring MVC) * L'application utilise `requestMatchers(String)` pour faire référence à des points de terminaison qui ne sont pas des points de terminaison Spring MVC Une application n'est pas vulnérable si l'une des conditions suivantes est vraie : * L'application n'a pas Spring MVC sur le classpath * L'application ne sécurise aucun servlet autre que le `DispatcherServlet` de Spring MVC * L'application utilise `requestMatchers(String)` uniquement pour les points de terminaison Spring MVC

• cve-2023-34035-mitigationsRecherche

  Démontre la vulnérabilité CVE-2023-34035 dans Spring Security avec des applications d'exemple vulnérables et corrigées, enseignant la configuration correcte du mappage de servlet et du request matcher.

• CVE-2023-34035-Poc