Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le juillet 19, 2023, 20:09:28

Titre: [CERT-AVIS]CERTFR-2023-AVI-0551 : Vulnérabilité dans Spring HATEOAS (17 juillet 2023)
Posté par: igor51 le juillet 19, 2023, 20:09:28
CERTFR-2023-AVI-0551 : Vulnérabilité dans Spring HATEOAS (17 juillet 2023)

Une vulnérabilité a été découverte dans Spring HATEOAS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.


Source: CERTFR-2023-AVI-0551 : Vulnérabilité dans Spring HATEOAS (17 juillet 2023) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0551/)