42 matches found
cve-2025-22235-demo
CVE-2025-22235: Spring Boot EndpointRequest.to 認証バイパス脆弱性デモ 脆弱性の説明 CVE-2025-22235はSpring Bootのセキュリティ脆弱性で、EndpointRequest.toメソッドを使用してセキュリティルールを設定する際に誤ったマッチャーが生成される可能性があり、公開されていないアクチュエータエンドポイントのパス(例:/null/)のセキュリティ保護が無効になります。 影響を受けるバージョン Spring Security 5.7.16 Spring Security 5.8.18 Spring Security...
7.3CVSS7.5AI score0.00433EPSS
SaveExploits0
20