CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher에서의 인가 우회 🥶 개요 제가 조사한 정보에 따르면, 이는 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련된 취약점입니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 이용해 우회될 수 있으며, 이를 통해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5.7...