CVE-2023-34040

总结

在 Spring for Apache Kafka 3.0.9 及更早版本以及 2.9.10 及更早版本中，存在一个可能的反序列化攻击向量，但仅在应用了不常见配置时才会触发。攻击者必须在某个反序列化异常记录头中构造一个恶意序列化对象。具体而言，当以下所有条件成立时，应用程序容易受到攻击： * 用户未为记录的键和/或值配置 ErrorHandlingDeserializer * 用户显式将容器属性 checkDeserExWhenKeyNull 和/或 checkDeserExWhenValueNull 设置为 true。 * 用户允许不受信任的来源向 Kafka 主题发布消息 默认情况下，这些属性为 false，并且容器仅在配置了 ErrorHandlingDeserializer 时才尝试反序列化记录头。ErrorHandlingDeserializer 通过在处理记录之前移除任何此类恶意记录头来防止该漏洞。

• CVE-2023-34040PoC

  在 Spring for Apache Kafka 3.0.9 及更早版本以及 2.9.10 及更早版本中，存在一个可能的反序列化攻击向量，但只有在应用了异常配置时才存在。攻击者必须在一个反序列化异常记录头中构造一个恶意序列化对象。来源：NVD

• Spring-Kafka-POC-CVE-2023-34040PoC

  Spring Kafka 反序列化漏洞 CVE-2023-34040 的 POC

• cve-2023-34040PoC

  针对Spring Kafka反序列化RCE（CVE-2023-34040）的概念验证漏洞利用，包含针对易受攻击的消息代理的构造HTTP POST载荷。