CVE:CVE-2023-20862
CNNVD:CNNVD-202304-1667
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Security 5.7.x 系列5.7.8 之前版本、 5.8.x系列5.8.3 之前的版本和6.0.x系列 6.0.3 之前的版本存在安全漏洞，该漏洞源于如果使用序列化版本，注销支持不会正确清理Security上下文。
solution:Upgrade vmware spring_security to a higher version than 5.7.8,5.8.3,6.0.3,and avoid the version [5.7.0,5.7.8),[5.8.0,5.8.3),[6.0.0,6.0.3); Upgrade netapp active_iq_unified_manager to a higher version than -