CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 脆弱性のサンプルコード 利用条件 高危（High）に分類されているものの、利用条件はかなり厳しく、この脆弱性はあまり有用ではないと個人的に感じています。 1. まず、spring-security が脆弱性の影響範囲内にあること 2. 次に、spring-security の正規表現マッチャー regexMatchers または RegexRequestMatcher を直接使用し、かつパスに . を使ってマッチさせていること。例えば以下のような場合： regexMatcher"/api/." // /api...