Spring 部落格

新聞和活動

CVE-2022-22978：RegexRequestMatcher 中的授權繞過

工程 | Rob Winch | 2022 年 5 月 16 日 | ...

更新

[05-17] 由於混淆，CVE-2022-22975 應該為 CVE-2022-22978。部落格已更新以反映此更正。

CVE-2022-22978：RegexRequestMatcher 中的授權繞過

Spring Security 5.7.0、5.6.4、5.5.7 已釋出，用於修復 CVE-2022-22978：RegexRequestMatcher 中的授權繞過。請儘快更新。