Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 继 Spring Cloud 之后，3 月 29 日，Spring 的另一个重磅漏洞在互联网上爆发：Spring Core RCE 流传的 PoC 代码： 该漏洞利用代码已上传为exp.py 官方 Spring 补丁也正在积极生产中 Spring 生产环境中的补丁链接 该漏洞影响： 1. jdk 9 及以上版本 2. 使用 Spring Framework 或其衍生框架 漏洞修复建议 目前，Spring 尚未正式发布补丁，因此建议将你的 jdk 版本降低，以此作为临时解决方案。...