Spring Core RCE - CVE-2022-22963

स्प्रिंग क्लाउड के बाद, 29 मार्च को स्प्रिंग का एक और गंभीर भेद्यता इंटरनेट पर सामने आई: Spring Core RCE

प्रसारित कोडिंग पीओसी:

एक्सप्लॉइट को exp.py के रूप में अपलोड किया गया है

आधिकारिक Spring पैच भी सक्रिय विकास में है

Spring प्रोडक्शन में पैच लिंक

---

यह भेद्यता प्रभावित करती है:

1. jdk संस्करण 9 और उससे ऊपर
2. Spring Framework या व्युत्पन्न फ्रेमवर्क का उपयोग करने वाले

बग फिक्स सुझाव

वर्तमान में, Spring ने आधिकारिक तौर पर कोई पैच जारी नहीं किया है, इसलिए अस्थायी समाधान के रूप में अपने jdk संस्करण को डाउनग्रेड करने की सलाह दी जाती है।