cve-2026-22732-demo

CVE-2026-22732 演示 CVE-2026-22732 的最小复现 — 当控制器代码直接写入 servlet 响应时，Spring Security HTTP 响应头会被静默丢弃。 漏洞详情 Spring Security 默认使用“惰性”响应头写入机制。当控制器写入 response.getOutputStream、调用 response.flushBuffer 或通过 setIntHeader 设置 Content-Length 时，响应会在 Spring Security...