CVE:CVE-2023-20883
CNNVD:CNNVD-202305-2284
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 存在安全漏洞，该漏洞源于如果Spring MVC与反向代理缓存一起使用，可能会出现拒绝服务(DoS)攻击。
solution:Upgrade vmware spring_boot to a higher version than 2.5.14,2.6.14,2.7.11,3.0.6,and avoid the version (,2.5.14),[2.6.0,2.6.14],[2.7.0,2.7.11],[3.0.0,3.0.6]