Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene. Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Pivotal Spring Framework ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, vertrauliche Daten einzusehen oder Daten zu manipulieren.
Quelle: https://www.bsi.bund.de/Shared…cb-k18-0590_update_1.html
