CVE-2022-27772

सारांश

# spring-boot v2.2.11.RELEASE से पहले के संस्करण अस्थायी निर्देशिका अपहरण के प्रति संवेदनशील थे spring-boot के v2.2.11.RELEASE से पहले के संस्करण अस्थायी निर्देशिका अपहरण (temporary directory hijacking) के प्रति संवेदनशील थे। यह भेद्यता `org.springframework.boot.web.server.AbstractConfigurableWebServerFactory.createTempDir` विधि को प्रभावित करती थी। नोट: यह भेद्यता केवल उन उत्पादों और/या संस्करणों को प्रभावित करती है जिन्हें अब अनुरक्षक द्वारा समर्थित नहीं किया जाता है।

• grails3-cve-2022-27772PoC

  CVE-2022-27772 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Grails 3.3 फ्रेमवर्क के कस्टम TomcatEmbeddedServletContainerFactory को लक्षित करता है, असुरक्षित अस्थायी निर्देशिका निर्माण का प्रदर्शन करता है।