K000134500: Vulnerabilidad de Spring Framework CVE-2023-20860

Acabamos de recibir del CCN-CERT, esta noticia importante:

Advertencia de seguridad Descripción Spring Framework ejecutando la versión 6.0.0 – 6.0.6 o 5.3.0 – 5.3.25 usando "**" como patrón en la configuración de Spring Security con mvcRequestMatcher crea un… Más información: https://my.f5.com/manage/s/article/K000134500?utm_source=f5support&utm_medium=RSS



Puedes encontrar mayores detalles en el enlace que sigue:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34339.html