Pivotal

Spring Web Flow

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2017-8039

  • EPSS 0.18%
  • Veröffentlicht 27.11.2017 10:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An issue was discovered in Pivotal Spring Web Flow through 2.4.5. Applications that do not change the value of the MvcViewFactoryCreator useSpringBinding property which is disabled by default (i.e., set to 'false') can be vulnerable to malicious EL e...

5.9

CVE-2017-4971

  • EPSS 75.36%
  • Veröffentlicht 13.06.2017 06:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An issue was discovered in Pivotal Spring Web Flow through 2.4.4. Applications that do not change the value of the MvcViewFactoryCreator useSpringBinding property which is disabled by default (i.e., set to 'false') can be vulnerable to malicious EL e...