POC-CVE-2024-38820

CVE-2024-38820 إثبات المفهوم نظرة عامة يوضح هذا المشروع CVE-2024-38820 ، وهي ثغرة أمنية في أداة ربط البيانات DataBinder الخاصة بـ Spring Framework تسمح بتجاوز حماية disallowedFields بسبب مشكلات تحويل حالة الأحرف المعتمدة على اللغة. تفاصيل الثغرة معرف CVE : CVE-2024-38820 المكون المتأثر : DataBind...

CVE-2025-22233 Spring Framework DataBinder Case Sensitive Match Exception

CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patterns and for request parameter names. However, there are still cases where it is possible to bypass the disallowedFields checks. Affected Spring Products and Versions Spring Framework: 6.2...