cve-2026-22732-demo

CVE-2026-22732 Демо Минимальное воспроизведение CVE-2026-22732 — заголовки HTTP-ответа Spring Security молча отбрасываются, когда код контроллера пишет напрямую в сервлетный ответ. Уязвимость Spring Security по умолчанию использует «ленивую» запись заголовков. Когда контроллер пишет в...