0x00 漏洞编号

• CVE-2023-34055

0x01 危险等级

• 中危
  

0x02 漏洞概述

Spring Boot是一个基于Java的开源框架，目的是为了简化Spring应用的初始搭建以及开发过程。

0x03 漏洞详情

CVE-2023-34055

漏洞类型：DoS

影响：拒绝服务

简述：Spring Boot中存在拒绝服务，在某些情况下，攻击者通过特制HTTP请求可以触发该漏洞，进而影响业务访问。

0x04 影响版本

• 2.7.0 <= Spring Boot <= 2.7.17

• 3.0.0 <= Spring Boot <= 3.0.12

• 3.1.0 <= Spring Boot <= 3.1.5

• 不受支持的旧版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://spring.io/projects/spring-boot

原文始发于微信公众号（浅安安全）：漏洞预警 | Spring Boot拒绝服务漏洞