CVE-2023-24998

multipartResolverが定義されていないか、StandardServletMultipartResolverを登録した場合 Tomcat内部パッケージのFileUploadを使用する その際、Tomcatバージョンは9.0.71より大きくなければならない spring boot 2.7.8 TomcatのmaxParameterCountデフォルト: 10000設定がFileUpload.setFileCountMaxに注入される Apache Commons Fileupload依存関係は使用しない...