CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 表达式注入远程代码执行漏洞检测与利用工具。 漏洞概述 CVE-2022-22963 是 Spring Cloud Function 路由功能中的一个高危 RCE 漏洞（CVSS 9.8）。当应用启用 /functionRouter 端点时，spring.cloud.function.routing-expression 请求头的值会被直接作为 SpEL（Spring Expression Language）表达式执行，攻击者无需认证即可在目标服务器上执行任意系统命令。 受影响版本： 分支| 受影响版本|...