CVE-2022-31691

CVE-2022-31691 CVE-2022-31691에 대한 아직까지는 결론이 나지 않은 분석 기록입니다. 배경 저는 Eclipse용 Spring Tool SuiteSTS를 자주 사용하며, 새 Spring Boot 프로젝트를 초기화할 때 주로 여기에 의존합니다. 이 취약점https://tanzu.vmware.com/security/cve-2022-31691 참조은 yaml 구성 파일에서 콘텐츠를 안전하지 않게 로드함으로써 유발될 수 있는 RCE입니다. SnakeYaml은 Java에서 매우 널리 사용되는 yaml 파서이자...