cve-2022-22965

最小化 CVE-2022-22965 示例 在撰写本文时，spring-web 的请求参数绑定（WebDataBinder）默认允许访问对象的 getClass 方法。这是一个 JVM 内部的特定实现细节（ 依我愚见，不应暴露 ）。因此，其特性可能会随着 JVM 的未来版本而改变和扩展。这使得维护者持续承担着负担，需要试图预测恶意行为者可能以何种创造性的方式利用这种强大的访问权限来作恶。 在这个特定的 CVE 中，原因是 Java 9 引入的 Class::getModule 方法。它打开了对类加载器（class-loader）的无防护访问。 在下面的示例中，攻击者利用它重新配置了...

CVE-2023-35942

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to versions 1.27.0, 1.26.4, 1.25.9, 1.24.10, and 1.23.12, gRPC access loggers using listener's global scope can cause a use-after-free crash when the listener is drained. Versions 1.27.0, 1.26.4, 1.25.9,...