CVE-2024-22234

सारांश

स्प्रिंग सिक्योरिटी में, संस्करण 6.1.x जो 6.1.7 से पहले हैं और संस्करण 6.2.x जो 6.2.2 से पहले हैं, एक एप्लिकेशन टूटे हुए एक्सेस कंट्रोल के प्रति संवेदनशील होता है जब वह सीधे AuthenticationTrustResolver.isFullyAuthenticated(Authentication) विधि का उपयोग करता है। विशेष रूप से, एक एप्लिकेशन संवेदनशील होता है यदि: * एप्लिकेशन AuthenticationTrustResolver.isFullyAuthenticated(Authentication) का सीधे उपयोग करता है और उसमें एक null प्रमाणीकरण पैरामीटर पारित किया जाता है, जिसके परिणामस्वरूप गलत true रिटर्न मान प्राप्त होता है। एक एप्लिकेशन संवेदनशील नहीं होता है यदि निम्नलिखित में से कोई भी सत्य है: * एप्लिकेशन AuthenticationTrustResolver.isFullyAuthenticated(Authentication) का सीधे उपयोग नहीं करता है। * एप्लिकेशन AuthenticationTrustResolver.isFullyAuthenticated में null पारित नहीं करता है। * एप्लिकेशन केवल मेथड सिक्योरिटी https://docs.spring.io/spring-security/reference/servlet/authorization/method-security.html या HTTP रिक्वेस्ट सिक्योरिटी https://docs.spring.io/spring-security/reference/servlet/authorization/authorize-http-requests.html के माध्यम से isFullyAuthenticated का उपयोग करता है।

• CVE-2024-22243-CVE-2024-22234अनुसंधान

  CVE-2024-22243&CVE-2024-22234 का env