CVE:CVE-2023-34036
CNNVD:CNNVD-202307-1388
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring HATEOAS 1.5.4 及之前版本、2.0.4 及之前版本、2.1.0版本存在安全漏洞，该漏洞源于使用 Spring HATEOAS 生成基于超媒体的响应的反应式 Web 应用程序可能会暴露于恶意转发标头。
solution:Upgrade vmware spring_hateoas to a higher version than 1.5.5,2.0.5,2.1.0,2.1.0:milestone1,2.1.0:rc1,and avoid the version (,1.5.5),[2.0.0,2.0.5),2.1.0,2.1.0:milestone1,2.1.0:rc1