CVE-2022-31692:Spring Security 中可通过转发或包含绕过授权规则

工程 | Marcus Hert Da Coregio | 2022年10月31日 | ...

2022年10月31日发布的 Spring Security 5.6.9 和 5.7.5 包含针对CVE-2022-31692 的修复程序,该程序影响 AuthorizationFilter。鼓励用户尽快更新。

获取 Spring 时事通讯

通过 Spring 时事通讯保持联系

订阅

领先一步

VMware 提供培训和认证,以加速您的进步。

了解更多

获取支持

Tanzu Spring 在一个简单的订阅中提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件。

了解更多

即将举行的活动

查看 Spring 社区中所有即将举行的活动。

查看全部