تكشف معلومات الكود عن ثغرة DoS الثانية في إطار عمل الربيع بدرجة أعلى في CVSS

حددت شركة Code Intelligence ، وهي شركة أمان برمجيات آلية ، مؤخرًا ثغرة كبيرة في رفض الخدمة (DoS) (CVE-2023-20863) في Spring Framework الشهير. من اللافت للنظر ، أن هذه هي الثغرة الأمنية الثانية التي كشفت عنها الشركة في إطار العمل في غضون أسابيع قليلة.

الثغرة السابقة التي تم العثور عليها في إطار الربيع ، CVE-2023-20861 ، حصلت على درجة CVSS (نظام نقاط الضعف المشترك) 5.3. في المقابل ، تحمل الثغرة المكتشفة حديثًا درجة أعلى في CVSS تبلغ 7.5 ، مما يشير إلى مشكلة أمنية أكثر خطورة.

في إطار جهودهم لتعزيز أمان البرامج مفتوحة المصدر ، اكتشفت Code Intelligence الثغرة الأمنية من خلال اختبار المشاريع مع Jazzer ، محرك التشويش JVM الخاص بها ، في برنامج Google OSS-Fuzz.

نتيجة لهذه الثغرة الأمنية ، فإن مجموعة كبيرة من التطبيقات التي تعتمد على إصدارات Spring Framework الضعيفة معرضة لخطر كبير لمشكلات توفر الخادم. تتضمن الإصدارات المتأثرة ما يلي:

• 6.0.0 إلى 6.0.7
• 5.3.0 إلى 5.3.26
• 5.2.0 إلى 5.2.23

بعد الاكتشاف ، أصدرت Code Intelligence إصلاحات لمعالجة مشكلة التطرف العنيف. تتضمن هذه العلاجات تنفيذ عمليات التحقق من الحد على حجم النص المكرر ، بالإضافة إلى التحكم في طول التعبيرات العادية المستخدمة في مشغل المطابقات.

يتم حث المستخدمين المتأثرين بهذه الثغرة الأمنية على الترقية إلى إصدار أحدث يشمل هذه الإصلاحات. على وجه التحديد ، يجب على أولئك الذين يستخدمون الإصدار 6.0.x الترقية إلى الإصدار 6.0.8+ ، ويجب على مستخدمي الإصدار 5.3.x التحديث إلى الإصدار 5.3.27+ ، ويجب على مستخدمي الإصدار 5.2.x التقدم إلى الإصدار 5.2.24.RELEASE +.

يعد ضمان أعلى معايير الأمان في تطوير التطبيقات أمرًا بالغ الأهمية ، خاصة للشركات التي تسعى إلى عملية أكثر بساطة. يمكن أن تساعد الأنظمة الأساسية No-codelow-code مثل AppMaster المطورين على بناء تطبيقات الويب والجوال والخلفية بسرعة ، مع الحفاظ على الأمان وقابلية التوسع. [appmaster .io / blog / full-guide-on-no-code-low-code-app-development-for-2022 "data-mce-href =" https: // appmaster.io / blog / full-guide-on -no-code-low-code-app-development-for-2022 "> أصبحت أدوات تطوير التطبيقات No-codelow-code منتشرة على نطاق](https://<span class=) واسع ، مما يمكّن المؤسسات من إنشاء حلول برمجية شاملة ذات كفاءة متزايدة وتقليل مخاطر التعرض لنقاط الضعف.