CVE-2023-24998

जब multipartResolver परिभाषित न हो या StandardServletMultipartResolver पंजीकृत हो

• टॉमकैट आंतरिक पैकेज के FileUpload का उपयोग करता है
• इस स्थिति में टॉमकैट संस्करण 9.0.71 से अधिक होना चाहिए (spring boot 2.7.8)
  • टॉमकैट की maxParameterCount(Default: 10000) सेटिंग FileUpload.setFileCountMax() में इंजेक्ट की जाती है
• Apache Commons Fileupload निर्भरता का उपयोग नहीं करता

जब multipartResolver को CommonsMultipartResolver के रूप में पंजीकृत किया गया हो

• Apache Commons Fileupload निर्भरता जोड़ी जानी चाहिए
  • 1.3.3 > 1.5 अपग्रेड
• यदि setFileCountMax() सेट नहीं किया गया है, तो यह वर्तमान भेद्यता में शामिल है
  • टॉमकैट की maxParameterCount(Default: 10000) सेटिंग का उपयोग नहीं किया जाता
• इस स्थिति में टॉमकैट संस्करण अपग्रेड आवश्यक नहीं है

परीक्षण

• TomcatConfig बदलकर चलाएँ
• /http/fileupload.http कॉल करें