CVE-2023-34035

Riepilogo

Le versioni di Spring Security 5.8 precedenti alla 5.8.5, 6.0 precedenti alla 6.0.5 e 6.1 precedenti alla 6.1.2 potrebbero essere suscettibili a una configurazione errata delle regole di autorizzazione se l'applicazione utilizza requestMatchers(String) e più servlet, una delle quali è la DispatcherServlet di Spring MVC. (DispatcherServlet è un componente di Spring MVC che mappa gli endpoint HTTP ai metodi delle classi annotate con @Controller.) Nello specifico, un'applicazione è vulnerabile quando tutte le seguenti condizioni sono vere: * Spring MVC è nel classpath * Spring Security protegge più di una servlet in una singola applicazione (una delle quali è la DispatcherServlet di Spring MVC) * L'applicazione utilizza requestMatchers(String) per fare riferimento a endpoint che non sono endpoint Spring MVC Un'applicazione non è vulnerabile se una delle seguenti condizioni è vera: * L'applicazione non ha Spring MVC nel classpath * L'applicazione non protegge servlet diverse dalla DispatcherServlet di Spring MVC * L'applicazione utilizza requestMatchers(String) solo per endpoint Spring MVC

• cve-2023-34035-mitigationsRicerca

  Dimostra la vulnerabilità CVE-2023-34035 in Spring Security con applicazioni di esempio vulnerabili e mitigate, insegnando la corretta configurazione del servlet mapping e del request matcher.

• CVE-2023-34035-PocPoC