CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher における認証バイパス 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット.を含むRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d などの文字によってバイパスされる可能性があり、攻撃者は認証なしで許可されていないパスにアクセスできてしまいます。 脆弱性の影響を受けるSpring Securityフレームワークのバージョン: 5.5.7 より前の...