CVE-2022-31691

CVE-2022-31691 （現時点では結論が出ていない）CVE-2022-31691 に関する調査メモ。 背景 私は Eclipse 用 Spring Tool Suite STS を頻繁に利用しており、新しい Spring Boot プロジェクトの初期化もこれに頼っています。この脆弱性（https://tanzu.vmware.com/security/cve-2022-31691 参照）は、yaml 設定ファイルからコンテンツを安全でない方法で読み込むことによって引き起こされる RCE です。 SnakeYaml は Java で非常に一般的な YAML...