CVE:CVE-2023-20861
CNNVD:CNNVD-202303-1917
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 6.0.0 到 6.0.6、5.3.0 到 5.3.25、5.2.0 到 5.2.22版本以及不受支持得版本存在安全漏洞，该漏洞源于用户提供的特制 SpEL 表达式可能会导致拒绝服务 (DoS) 。
solution:Upgrade vmware spring_framework to a higher version than 5.2.22,5.3.25,6.0.6,and avoid the version (,5.2.22],[5.3.0,5.3.25],[6.0.0,6.0.6]