CVE:CVE-2023-20860
CNNVD:CNNVD-202303-2401
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 6.0.0版本至6.0.6版本、5.3.0版本至5.3.25版本存在安全漏洞，该漏洞源于存在模式不匹配问题。
solution:Upgrade vmware spring_framework to a higher version than 5.3.26,6.0.7,and avoid the version [5.3.0,5.3.26),[6.0.0,6.0.7)