تنبيه Spring Framework CERTFR-2024-AVI-0776

 تنبيه Spring Framework CERTFR-2024-AVI-0776

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0776
العنوان	Vulnérabilité dans Spring Framework
تاريخ الاصدار الأول	13 septembre 2024
تاريخ أخر تحديث	13 septembre 2024
المصادر	Bulletin de sécurité Spring cve-2024-38816 du 12 septembre 2024
المرفقات	Aucune(s)

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

• Framework versions 5.3.x antérieures à 5.3.40
• Framework versions 6.0.x antérieures à 6.0.24
• Framework versions 6.1.x antérieures à 6.1.13

ملخص التنبيه:

Une vulnérabilité a été découverte dans Spring Framework. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Spring cve-2024-38816 du 12 septembre 2024

https://spring.io/security/cve-2024-38816

• Référence CVE CVE-2024-38816

https://www.cve.org/CVERecord?id=CVE-2024-38816