CVE-2023-34035

总结

Spring Security 5.8（5.8.5 之前版本）、6.0（6.0.5 之前版本）以及 6.1（6.1.2 之前版本）在应用程序使用 `requestMatchers(String)` 且存在多个 servlet（其中之一为 Spring MVC 的 `DispatcherServlet`）时，可能容易受到授权规则配置错误的影响。（`DispatcherServlet` 是 Spring MVC 的一个组件，用于将 HTTP 端点映射到带有 `@Controller` 注解的类上的方法。）具体而言，当以下所有条件均成立时，应用程序存在漏洞：* Spring MVC 位于 classpath 中 * Spring Security 在单个应用程序中保护多个 servlet（其中之一为 Spring MVC 的 `DispatcherServlet`） * 应用程序使用 `requestMatchers(String)` 引用非 Spring MVC 端点 如果满足以下任一条件，则应用程序不存在漏洞：* 应用程序的 classpath 中没有 Spring MVC * 应用程序仅保护 Spring MVC 的 `DispatcherServlet`，不保护其他 servlet * 应用程序仅对 Spring MVC 端点使用 `requestMatchers(String)`

• cve-2023-34035-mitigations研究

  演示 CVE-2023-34035 在 Spring Security 中的漏洞，并提供存在漏洞和已修复的示例应用程序，教授正确的 servlet 映射和请求匹配器配置。

• CVE-2023-34035-PocPoC

  针对CVE-2023-34035的概念验证漏洞利用代码，展示了Spring Security中的一个授权错误漏洞。用于测试和验证访问控制绕过场景。