CVE-2024-38816

概要

WebMvc.fn または WebFlux.fn の関数型Webフレームワークを介して静的リソースを配信するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のあるHTTPリクエストを細工し、Springアプリケーションが実行されているプロセスからアクセス可能なファイルシステム上の任意のファイルを取得できます。具体的には、以下の両方が当てはまる場合、アプリケーションは脆弱です: * WebアプリケーションがRouterFunctionsを使用して静的リソースを配信している * リソース処理がFileSystemResourceの場所で明示的に構成されている ただし、以下のいずれかが当てはまる場合、悪意のあるリクエストはブロックされ、拒否されます: * Spring Security HTTP Firewall https://docs.spring.io/spring-security/reference/servlet/exploits/firewall.html が使用されている * アプリケーションがTomcatまたはJettyで実行されている

• spring-frameworkパッチ

  Spring Frameworkのパッチ適用版を提供し、CVE-2024-38816に対応します。エンタープライズアプリケーション開発のための包括的なドキュメントとリソースも含まれています。

• CVE-2024-38816-PoCPoC

  CVE-2024-38816 の概念実証