cve-2026-22732-poc

CVE-2026-22732 — 概念验证 Spring Security 会静默丢弃 HTTP 响应安全头。仅供演示 / 教育用途；请仅针对此本地应用运行。 | ---|--- CVE| CVE-2026-22732 CWE-425，发布于 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依赖| spring-boot-starter-web + spring-boot-starter-security 2.7.18 受影响组件| spring-security-web / -confi...