cve-2022-22965

مثال مبسط لـ CVE-2022-22965 في وقت كتابة هذا النص، يسمح ربط معاملات الطلب في Spring-Web WebDataBinder افتراضيًا بالوصول إلى طريقة getClass للكائن. هذه تفاصيل تنفيذ داخلية خاصة بـ JVM في رأيي المتواضع لا ينبغي كشفها. وبالتالي، قد تتغير ميزاتها وتُوسع مع الإصدارات المستقبلية من JVM. وهذا يجعله عبئً...

Remote Code Execution in Spring Framework

Spring Framework prior to versions 5.2.20 and 5.3.18 contains a remote code execution vulnerability known as Spring4Shell. Impact A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the...

Exploit for Code Injection in Oracle Fusion_Middleware

CVE-2022-22965 - vulnerable app and PoC ------------------------...