CVE-2023-24998

عند عدم تعريف multipartResolver أو تسجيل StandardServletMultipartResolver يتم استخدام FileUpload من الحزمة الداخلية لـ Tomcat في هذه الحالة، يجب أن يكون إصدار Tomcat أحدث من 9.0.71 spring boot 2.7.8 يتم حقن إعداد maxParameterCount Default: 10000 الخاص بـ Tomcat في FileUpload.setFileCountMax لا يت...