> Pivotal Spring Framework 输入验证错误漏洞

Pivotal Spring Framework 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201805-405	CVE编号	CVE-2018-1257
发布时间	2018-05-14	更新时间	2021-01-14
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	redhat

漏洞介绍

Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。

Pivotal Spring Framework 5.0.6之前的5.0.x版本、4.3.17之前的4.3.x版本及已不再支持的老版本中存在安全漏洞。攻击者可通过构建消息利用该漏洞造成拒绝服务。

漏洞补丁

目前厂商已发布升级了Pivotal Spring Framework 输入验证错误漏洞的补丁，Pivotal Spring Framework 输入验证错误漏洞的补丁获取链接：

https://pivotal.io/security/cve-2018-1257

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/104260

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:3768

来源:CONFIRM

链接：https://pivotal.io/security/cve-2018-1257

来源:MISC

链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

来源:BID

链接：https://www.securityfocus.com/bid/104260

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1809

来源:MISC

链接：https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

来源:CONFIRM

链接：http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

来源:CONFIRM

链接：https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

来源:MISC

链接：https://www.oracle.com/security-alerts/cpujan2020.html

来源:MISC

链接：https://www.oracle.com/security-alerts/cpujul2020.html

受影响实体

Redhat Openshift:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-405