ROOT-APP-MAVEN-CVE-2025-41248 CVE-2025-41248 in org.springframework.security:spring-security-core - Patched by Root

Root has patched CVE-2025-41248 in the org.springframework.security:spring-security-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-22732 CVE-2026-22732 in org.springframework.security:spring-security-web - Patched by Root

Root has patched CVE-2026-22732 in the org.springframework.security:spring-security-web package for Root:Maven. Multiple fixed versions available...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Securityをパス 成功 http://localhost:9090/login%0a SayMyNameでSpring Securityをパス 失敗 http://localhost:9090/name%0d カスタムRBACでSpring Securityをバイパス 失敗 http://localhost:9090/admin/admin%0d アノテーションRBACでSpring Securityをバイパス 失敗 http://localhost:9090/user/user%0a...

cve-2023-34034

cve-2023-34034 Spring SecurityにおけるCVE-2023-34034の認可バイパスのデモンストレーション。 詳細はDon't Panic!のCVE-2023-34034 Spring Security 認可バイパスをご覧ください。...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

このプロジェクトは、Spring Security を OAuth 1a および OAuth2 と共に使用するためのサポートを提供します。標準的な Spring および Spring Security のプログラミングモデルと設定慣行を使用して、これらのプロトコルのコンシューマとプロバイダの両方を実装するための機能を提供します。 行動規範 このプロジェクトは Contributor Covenant 行動規範 に準拠しています。参加することで、この規範を遵守することが期待されます。不快な行為は [email protected] まで報告してください。 はじめに ダウンロード...

cve-2025-22235-demo

CVE-2025-22235: Spring Boot EndpointRequest.to 認証バイパス脆弱性デモ 脆弱性の説明 CVE-2025-22235はSpring Bootのセキュリティ脆弱性で、EndpointRequest.toメソッドを使用してセキュリティルールを設定する際に誤ったマッチャーが生成される可能性があり、公開されていないアクチュエータエンドポイントのパス（例：/null/）のセキュリティ保護が無効になります。 影響を受けるバージョン Spring Security 5.7.16 Spring Security 5.8.18 Spring Security...

CVE-2022-22978-PoC

CVE 2022-22978: Authorization Bypass in RegexRequestMatcher 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれているRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d という文字によってバイパスされる可能性があります。その結果、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 脆弱性の影響を受けるSpring...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher における認証バイパス 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット.を含むRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d などの文字によってバイパスされる可能性があり、攻撃者は認証なしで許可されていないパスにアクセスできてしまいます。 脆弱性の影響を受けるSpring Securityフレームワークのバージョン: 5.5.7 より前の...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 脆弱性のサンプルコード 利用条件 高危（High）に分類されているものの、利用条件はかなり厳しく、この脆弱性はあまり有用ではないと個人的に感じています。 1. まず、spring-security が脆弱性の影響範囲内にあること 2. 次に、spring-security の正規表現マッチャー regexMatchers または RegexRequestMatcher を直接使用し、かつパスに . を使ってマッチさせていること。例えば以下のような場合： regexMatcher"/api/." // /api...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

cve-2022-31692

CVE-2022-31692 演示 概述 一个简单的 Spring Boot 应用程序，演示了一种存在 CVE-2022-31692 漏洞的配置。 该漏洞因其严重性而备受关注——它的 CVSS 3.x 基础评分为 9.8，因为它允许身份验证绕过。 本项目的目的是演示安全公告中描述的、导致该漏洞成立的条件。 应用程序期望 Spring Security 对 forward 和 include 调度器类型应用安全机制。 应用程序手动使用 AuthorizationFilter，或通过 authorizeHttpRequests 方法使用。 应用程序将 FilterChainProxy...

cve-2026-22732-poc

CVE-2026-22732 — 概念验证 Spring Security 会静默丢弃 HTTP 响应安全头。仅供演示 / 教育用途；请仅针对此本地应用运行。 | ---|--- CVE| CVE-2026-22732 CWE-425，发布于 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依赖| spring-boot-starter-web + spring-boot-starter-security 2.7.18 受影响组件| spring-security-web / -confi...

cve-2023-34035-mitigations

このリポジトリは、アプリケーションが https://spring.io/security/cve-2023-34035CVE-2023-34035 に対して脆弱になりうる構成を示すサンプルセットです。 アプリケーションは、以下のすべてが当てはまる場合に脆弱です。 Spring MVC がクラスパス上にある DispatcherServlet と少なくとも 1 つの他のサーブレットがマッピングされている。そのうちの 1 つにパスベースのサーブレットマッピング（例: /path/）がある。 アプリケーションが、サーブレットマッピングが /path/ 形式のエンドポイントを参照するために...

ROOT-APP-MAVEN-CVE-2025-41232 CVE-2025-41232 in org.springframework.security:spring-security-core - Patched by Root

Root has patched CVE-2025-41232 in the org.springframework.security:spring-security-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-22228 CVE-2025-22228 in org.springframework.security:spring-security-crypto - Patched by Root

Root has patched CVE-2025-22228 in the org.springframework.security:spring-security-crypto package for Root:Maven. Multiple fixed versions available...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 一个 OpenRewrite 配方，用于检测易受 CVE-2026-22732 影响的代码。这是一个 Spring Security 缺陷，通过三种响应方法之一设置 Content-Length 会绕过 Spring Security 的 OnCommittedResponseWrapper。由于包装器从未看到该头，onResponseCommitted 永远不会触发，延迟添加的安全头（X-Frame-Options、X-Content-Type-Options、Cache-Control 等）会被静默丢弃。 它检测什么...

cve-2022-31692

CVE-2022-31692 Spring Security の認可バイパスのデモンストレーション。 Don't Panic! の CVE-2022-31692 Spring Security 認可バイパス を参照してください。...

xbootEncodePwd

xbootEncodePwd root@kitploit: xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT...

CVE-2022-22978

CVE 2022-22978：RegexRequestMatcher中的授权绕过 🥶 概述 根据我研究的信息，这是与Spring Security框架中的RegexRequestMatcher 类相关的一个漏洞。具体来说，使用RegexRequestMatcher且正则表达式中包含点号（.）的应用程序，可以通过字符\r%0a、 \n%0d绕过；从而使攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 之前的不再支持的版本。 分析 我们需要访问Spring...

CVE-2022-22978

CVE-2022-22978: Spring Security 認可バイパス 概要 Spring Securityフレームワークは、Springベースのアプリケーションにおいて認証および認可機能を提供するセキュリティフレームワークです。 Spring Security 5.5.6、5.6.3およびそれ以前のバージョンにおいて、正規表現を使用して認可を行う機能であるRegexRequestMatcherを使用する際、リクエストURLに改行文字が含まれていると認可バイパスが発生する可能性があります。...