POC-CVE-2024-38820

CVE-2024-38820 概念実証 概要 このプロジェクトは、CVE-2024-38820 を実証します。これは、Spring Framework の DataBinder における脆弱性で、ロケール依存の大文字小文字変換の問題により disallowedFields 保護をバイパスすることを可能にします。 脆弱性の詳細 CVE ID : CVE-2024-38820 影響を受けるコンポーネント : Spring Framework DataBinder 根本原因 : String.toLowerCase の動作がロケールによって異なる 影響 :...