CVE-2022-31692:通过 Spring Security 中的 forward 或 include 可以绕过授权规则

工程 | Marcus Hert Da Coregio | 2022 年 10 月 31 日 | ...

Spring Security 5.6.9 和 5.7.5 于 2022 年 10 月 31 日发布,其中包括对影响 AuthorizationFilterCVE-2022-31692 的修复。建议用户尽快更新。

获取 Spring 新闻通讯

通过 Spring 新闻通讯保持联系

订阅

领先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获得支持

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看所有