Spring Data MongoDB SpEL 表达式注入漏洞 (CVE-2022-22980)
更新
- [06-20] CVE-2022-22980 已发布
- [06-20] Spring Data MongoDB 3.4.1 和 3.3.5 已发布
目录
概述
我们很高兴地宣布,我们已发布 Spring Data MongoDB 3.4.1 和 3.3.5 版本,以解决以下 CVE 报告:
此漏洞由 NSFOCUS TIANJI Lab 的张泽维于 2022 年 6 月 13 日星期一负责任地报告。完整报告将发布给 MITRE,并作为安全公告发布在 tanzu.vmware.com/security 上……