Описание
Spring HATEOAS maintains an unbounded static cache of StringLinkRelation instances keyed on attacker-supplied strings.
Affected versions: Spring HATEOAS 1.5.0 through 1.5.6; 2.3.0 through 2.3.4; 2.4.0 through 2.4.1; 2.5.0 through 2.5.2; 3.0.0 through 3.0.3.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.5.0 (включая) до 1.5.7 (исключая)Версия от 2.3.0 (включая) до 2.3.5 (исключая)Версия от 2.4.0 (включая) до 2.4.2 (исключая)Версия от 2.5.0 (включая) до 2.5.2.1 (исключая)Версия от 3.0.0 (включая) до 3.0.3.1 (исключая)
Одно из
cpe:2.3:a:vmware:spring_hateoas:*:*:*:*:*:*:*:*
cpe:2.3:a:vmware:spring_hateoas:*:*:*:*:*:*:*:*
cpe:2.3:a:vmware:spring_hateoas:*:*:*:*:*:*:*:*
cpe:2.3:a:vmware:spring_hateoas:*:*:*:*:*:*:*:*
cpe:2.3:a:vmware:spring_hateoas:*:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00299
Низкий
7.5 High
CVSS3
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 7.5
redhat
3 месяца назад
Spring HATEOAS maintains an unbounded static cache of StringLinkRelation instances keyed on attacker-supplied strings. Affected versions: Spring HATEOAS 1.5.0 through 1.5.6; 2.3.0 through 2.3.4; 2.4.0 through 2.4.1; 2.5.0 through 2.5.2; 3.0.0 through 3.0.3.
CVSS3: 7.5
github
3 месяца назад
Spring HATEOAS heap exhaustion through unbounded internal caching
EPSS
Процентиль: 22%
0.00299
Низкий
7.5 High
CVSS3
Дефекты
CWE-770