POC-CVE-2024-38820

CVE-2024-38820 개념 증명 개요 이 프로젝트는 Spring Framework의 DataBinder에서 disallowedFields 보호를 우회할 수 있는, 로케일에 의존적인 대소문자 변환 문제로 인한 취약점인 CVE-2024-38820 을 시연합니다. 취약점 세부 정보 CVE ID : CVE-2024-38820 영향을 받는 구성 요소 : Spring Framework DataBinder 근본 원인 : String.toLowerCase 동작이 로케일에 따라 달라짐 영향 : 필드 보호 우회, 잠재적 권한 상승 문제점...