Spring 博客

新闻和活动

CVE-2022-22978：RegexRequestMatcher 中的授权绕过

工程 | Rob Winch | 2022 年 5 月 16 日 | ...

更新

[05-17] 由于混淆，CVE-2022-22975 应该为 CVE-2022-22978。博客已更新以反映此更正。

CVE-2022-22978：RegexRequestMatcher 中的授权绕过

Spring Security 5.7.0、5.6.4、5.5.7 已发布，用于修复 CVE-2022-22978：RegexRequestMatcher 中的授权绕过。请尽快更新。