标题:VMware Spring Framework 安全漏洞
(CVE-2024-38828) Description:VMware Spring Framework是美国威睿(VMware)公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 VMware Spring Framework存在安全漏洞,该漏洞源于控制器方法中使用了RequestBody byte方法参数,导致容易受到拒绝服务攻击。
Description
CVE-2024-38828: DoS via Spring MVC controller method with byte[] parameter