Lucene search
+L

2 matches found

Kitploit
Kitploit
added 2026/09/18 10:31 a.m.17 views

rewrite-cve-2026-22732

rewrite-cve-2026-22732 一个 OpenRewrite 配方,用于检测易受 CVE-2026-22732 影响的代码。这是一个 Spring Security 缺陷,通过三种响应方法之一设置 Content-Length 会绕过 Spring Security 的 OnCommittedResponseWrapper。由于包装器从未看到该头,onResponseCommitted 永远不会触发,延迟添加的安全头(X-Frame-Options、X-Content-Type-Options、Cache-Control 等)会被静默丢弃。 它检测什么...

9.1CVSS8.1AI score0.0048EPSS
SaveExploits3References3
Rows per page
Query Builder