Red Hat Red Hat support for Spring Boot
6 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2023-1932 | | Hibernate-validator: rendering of invalid html with safehtml leads to html injection and xss | MEDIUM 6.1 | 0.5 % | ||
| CVE-2023-6841 | | Keycloak: amount of attributes per object is not limited and it may lead to dos | HIGH 7.5 | 0.7 % | ||
| CVE-2023-5379 | | Undertow: ajp request closes connection exceeding maxrequestsize | HIGH 7.5 | 1.0 % | ||
| CVE-2023-3223 | | Undertow: outofmemoryerror due to @multipartconfig handling | HIGH 7.5 | 2.7 % | ||
| CVE-2022-4245 | | Codehaus-plexus: xml external entity (xxe) injection | MEDIUM 4.3 | 0.7 % | ||
| CVE-2022-4244 | | Codehaus-plexus: directory traversal | HIGH 7.5 | 1.3 % |