cve-2026-22732-demo

CVE-2026-22732 데모 CVE-2026-22732 의 최소 재현 — 컨트롤러 코드가 서블릿 응답에 직접 쓸 때 Spring Security HTTP 응답 헤더가 자동으로 삭제됩니다. 취약점 Spring Security는 기본적으로 "지연lazy" 헤더 작성을 사용합니다. 컨트롤러가 response.getOutputStream에 쓰거나, response.flushBuffer를 호출하거나, setIntHeader를 통해 Content-Length를 설정하면, Spring Security가 보안...