cve-2022-31692

CVE-2022-31692 演示 概述 一个简单的 Spring Boot 应用程序，演示了一种存在 CVE-2022-31692 漏洞的配置。 该漏洞因其严重性而备受关注——它的 CVSS 3.x 基础评分为 9.8，因为它允许身份验证绕过。 本项目的目的是演示安全公告中描述的、导致该漏洞成立的条件。 应用程序期望 Spring Security 对 forward 和 include 调度器类型应用安全机制。 应用程序手动使用 AuthorizationFilter，或通过 authorizeHttpRequests 方法使用。 应用程序将 FilterChainProxy...