Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險[轉載自IThome]-技術分享-網頁設計,程式設計,JAVA程式設計,專案開發,資訊安全,網頁設計作品-傑立資訊網頁設計公司

文/周峻佑 | 2024-10-18發表

10月17日Spring開發團隊發布資安公告，指出Spring Framework存在路徑穿越漏洞CVE-2024-38819，該漏洞影響6.1.13、6.0.24、5.3.40及以下版本，他們推出6.1.14、6.0.25、5.3.41版進行修補。

針對這項漏洞出現的原因，該公司表示，應用程式藉由網頁框架WebMvc.fn或WebFlux.fn提供靜態資源的過程中，容易受到路徑穿越攻擊，攻擊者只要發送惡意HTTP請求，就有機會藉由正在運作的Spring應用程式處理程序，取得檔案系統的任意檔案。

他們補充說明，這項漏洞相當類似於一個月前修補的CVE-2024-38816（CVSS風險為7.5分）。但究竟CVE-2024-38819有多嚴重？他們並未提供風險評分資訊。

財團法人伊甸社會福利基金會無障礙服務網站

網頁設計.企業形象網站.無障礙網頁 / 服務類

網站技術：PHP . Javascript/MySql

伊甸的服務從國內身心障礙者、老人常照與輔具中心..等等擴展到國際化的志工服務與救援活動。而活動方面也為身障朋友提供表演舞台；教育方便提供生命講座與身障體驗活動。

A+ Teacher 耶加線上英語視訊教學平台

精選專案.網頁設計.RWD響應式網站.企業形象網站 / 教育人文類

網站技術：PHP . Javascript/MySql

A+ Teacher擁有國外前百大公私立大學的優良師資，線上面對面的教學方式，讓你可以實際和外籍教師互動，保證讓你愛上開口說英文。A+ Teacher有兩大特色，分別是立即上課與預約上課。

Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險[轉載自IThome]