CVE-2022-22978: RegexRequestMatcher 中的授权绕过

工程 | Rob Winch | 2022年5月16日 | ...

更新

  • [05-17] 由于混淆,CVE-2022-22975 应为 CVE-2022-22978。博客已更新以反映此更正。

CVE-2022-22978 : RegexRequestMatcher 中的授权绕过

Spring Security 5.7.0、5.6.4、5.5.7 已发布,以修复 CVE-2022-22978 : RegexRequestMatcher 中的授权绕过。请尽快更新。

获取 Spring 新闻通讯

通过 Spring 新闻通讯保持联系

订阅

领先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获得支持

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看所有