漏洞修复：CVE-2024-38808、CVE-2024-38809

漏洞名称：
Spring Framework安全漏洞

漏洞编号：
CVE-2024-38808、CVE-2024-38809

风险等级：
高危

漏洞分类：
开源组件漏洞

漏洞描述：
1. SpEL 表达式导致的 DoS 漏洞；
2. Spring 框架在处理 HTTP 请求时，当从 “If-Match” 或 “If-None-Match” 条件请求请求头解析 ETag 请求头时，很容易会受到 DoS 的攻击。

影响范围：
Spring Framework 6.1.0 - 6.1.11；6.0.0 - 6.0.22；5.3.0 - 5.3.38；其他老版本都受影响

解决方案：
升级springboot、springcloud及spring-framework版本：

<spring.boot.version>2.7.12</spring.boot.version>
<spring.cloud.version>2021.0.7</spring.cloud.version>
<spring.core.version>5.3.39</spring.core.version>