CVE:CVE-2023-20863
CNNVD:CNNVD-202304-1094
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework存在安全漏洞，该漏洞源于通过提供特制的 SpEL 表达式会导致拒绝服务 (DoS) 。受影响的产品和版本：spring framework 5.2.24 release及之前版本，5.3.27及之前版本， 6.0.8及之前版本。
solution:Upgrade vmware spring_framework to a higher version than 5.2.24,5.3.27,6.0.8,and avoid the version [5.2.0,5.2.24),[5.3.0,5.3.27),[6.0.0,6.0.8)