CVE-2024-38828

Data: 2024-12-31

Severity: Medium

CVSS Score: 5.3 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

Riferimenti:

• https://nvd.nist.gov/vuln/detail/CVE-2024-38828

• https://ossindex.sonatype.org/vulnerability/CVE-2024-38828

• https://spring.io/security/cve-2024-38828

Libreria: org.springframework:spring-web < 5.3.42

Descrizione

Spring MVC controller methods with an @RequestBody byte[] method parameter are vulnerable to a DoS attack.

Falso Positivo per GovWay

Nel progetto GovWay non sono presenti metodi Spring MVC controller che utilizzano parametri annotati con @RequestBody di tipo byte[].

Configuration File: false-positive.xml