SpringフレームワークのRCEパッチをリリース（CVE-2022-22965）
(spring.io)- リモートコード実行が可能な脆弱性のパッチ
- Spring 5.3.0 ～ 5.3.17、5.2.0 ～ 5.2.19 およびそれ以前のバージョンが対象
- 条件: JDK 9以降 + Tomcat + WARでパッケージング +
spring-webmvc/webflux依存関係がある場合 - 5.3.18 または 5.2.20 にアップグレードすれば解決
→ アップグレードできない場合は、@ControllerAdviceでWebDataBinderにdisallowedFieldsを設定することを推奨
まだコメントはありません。