CVE-2022-22965

CVE 2022-22965Spring4Shell 分析 漏洞描述 Spring4Shell 是存在于 Spring Framework 的 Spring Core 上的一个 CVE 的名称。 其 CVSS 3.x 评分为 9.8，该漏洞被列为最高风险等级（critical）。该漏洞允许攻击者远程执行利用代码并控制存在漏洞的服务器。 鉴于 Spring Core 在互联网上的普及程度以及 Spring4Shell 的严重影响，专家们评估该漏洞的影响力不亚于 Log4shell。 影响范围 Spring4Shell 并不会影响互联网上所有使用 Spring Framework 的 Web...