CVE-2024-22243

CVE-2024-22243 作者：Sean Pesce 该项目包含一个示例 Web 应用，用于演示以下漏洞的可利用场景： CVE-2024-22243， 这是 Java Spring Framework 中的一个 URL 解析漏洞 （官方披露见此处）。 漏洞 受影响版本的 Spring 会以独特方式解析 URL 中的 “userinfo”段， 这可能导致提取出的主机名段与许多 其他常见库不同。 该异常行为源于以下正则表达式（regex），它位于 UriComponentsBuilder 类中（由 此提交 于 2014 年引入）： root@kitploit: private stati...