Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險[轉載自IThome]-技術分享-網頁設計,程式設計,JAVA程式設計,專案開發,資訊安全,網頁設計作品-傑立資訊網頁設計公司

文/周峻佑 | 2024-10-18發表

10月17日Spring開發團隊發布資安公告，指出Spring Framework存在路徑穿越漏洞CVE-2024-38819，該漏洞影響6.1.13、6.0.24、5.3.40及以下版本，他們推出6.1.14、6.0.25、5.3.41版進行修補。

針對這項漏洞出現的原因，該公司表示，應用程式藉由網頁框架WebMvc.fn或WebFlux.fn提供靜態資源的過程中，容易受到路徑穿越攻擊，攻擊者只要發送惡意HTTP請求，就有機會藉由正在運作的Spring應用程式處理程序，取得檔案系統的任意檔案。

他們補充說明，這項漏洞相當類似於一個月前修補的CVE-2024-38816（CVSS風險為7.5分）。但究竟CVE-2024-38819有多嚴重？他們並未提供風險評分資訊。

JJnet 鉅晶國際雲端網路資訊安全解決商

網頁設計.RWD響應式網站.活動網站 / 電子科技類

網站技術：PHP . Javascript/MySql

響應式(RWD)網頁設計，設計UI/UX使用者體驗，可於各種裝置進行網頁瀏覽(PC、平板、手機)。
一式多用的網頁，可隨著網頁內容需求的不同，動態調整網頁呈現的資料，包含影片、表單、輪播效果等，企業自行發佈新活動。

達美樂披薩e-Learning管考系統內部教育訓練平台

網頁設計.RWD響應式網站 / 休閒餐飲類

網站技術：PHP . Javascript/MySql . ORACLE

定期至人事系統取回員工資訊(含職級、個人基本資料)
定期將e-Learning系統中的訓練時數回傳至「人事系統」進行薪資的計算。
系統中的訓練時數回傳至並進行薪資計算

世界專利商標法律事務所如何商標申請介紹頁面

網頁設計.RWD響應式網站 / 服務類

網站技術：Javascript

協助民眾了解與申請商標的相關流程與資訊，讓客戶加深專利商標這方面的訊息，以過往的案件來加深大眾對於商標的重要性。甚至可以為不同類型客戶量身打造品牌策略服務、分析對手情況...等等服務。

Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險[轉載自IThome]