CVE-2024-22243

CVE-2024-22243 작성자: Sean Pesce 이 프로젝트에는 CVE-2024-22243의 악용 가능한 시나리오를 보여주는 예제 웹 애플리케이션이 포함되어 있습니다. CVE-2024-22243은 Java Spring Framework의 URL 파싱 취약점입니다공식 공개는 여기에서 확인할 수 있습니다. 취약점 영향을 받는 Spring 버전은 URL의 "userinfo" 세그먼트를 고유한 방식으로 파싱하여, 다른 많은 일반적인 라이브러리들과 다른 호스트 이름 세그먼트가 추출될 수 있습니다. 이 비정상적인 동작은...