
{ Spring Core 0day CVE-2022-22963 }
Nach Spring Cloud wurde am 29. März eine weitere schwerwiegende Schwachstelle von Spring im Internet bekannt: Spring Core RCE
Der Exploit wurde als exp.py hochgeladen

Patch-Links in der Spring-Produktion
Derzeit hat Spring noch keinen offiziellen Patch veröffentlicht. Daher wird empfohlen, vorübergehend die JDK-Version herabzustufen.