CVE-2022-22965

无标签

发布日期: 2023-04-10

更新日期: 2023-05-16

文章字数: 148

阅读时长: 1 分

阅读次数:

漏洞名称

CVE-2022-22965：Spring Framework远程代码执行漏洞

漏洞编号：

CVE-2022-22965

漏洞说明

Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。