POC-CVE-2024-38820

CVE-2024-38820 概念実証 概要 このプロジェクトは、CVE-2024-38820 を実証します。これは、Spring Framework の DataBinder における脆弱性で、ロケール依存の大文字小文字変換の問題により disallowedFields 保護をバイパスすることを可能にします。 脆弱性の詳細 CVE ID : CVE-2024-38820 影響を受けるコンポーネント : Spring Framework DataBinder 根本原因 : String.toLowerCase の動作がロケールによって異なる 影響 :...

CVE-2025-22233 Spring Framework DataBinder Case Sensitive Match Exception

CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patterns and for request parameter names. However, there are still cases where it is possible to bypass the disallowedFields checks. Affected Spring Products and Versions Spring Framework: 6.2...