CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher में प्रमाणीकरण बायपास 🥶 अवलोकन मेरे शोध के अनुसार, यह Spring Security फ्रेमवर्क में RegexRequestMatcher वर्ग से संबंधित एक कमजोरी है। विशेष रूप से, जो एप्लिकेशन रेगुलर एक्सप्रेशन में डॉट . वाले RegexRequestMatcher का उपयोग करते हैं, उन्हें \r%0a और \n%0d वर्णों...