انتشار آسیب پذیری برای Spring Framework

به تازگی برای Spring Framework آسیب پذیری با کد شناسایی CVE-2024-38816 منتشر شده است. هکرها با استفاده از این آسیب پذیری می توانند فایل های دلخواه را read نماید به عبارتی آسیب پذیری از نوع path traversal می باشد. ورژن های Spring Framework 5.3.0 – 5.3.39 و Spring Framework 6.0.0 – 6.0.23 دارای این آسیب پذیری می باشند.برای پیشگیری و مقابله با این تهدید به نسخه های 5.3.40 و 6.0.24 به روز رسانی نمایید.