CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Spring Data पर SpEL Spring Expression Language इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन RCE के लिए एक्सप्लॉइट। विवरण भेद्यता यह बॉक्स एक /search एंडपॉइंट उजागर करता है जो trackingid पैरामीटर स्वीकार करता है जो SpEL इंजेक्शन के लिए संवेदनशील है। यह इंजेक्शन सर्वर...