CVE-2022-31692

概要

Spring Security バージョン 5.7.5 より前の 5.7 系、および 5.6.9 より前の 5.6 系は、forward または include ディスパッチャタイプを介した認可ルールのバイパスに対して影響を受ける可能性があります。具体的には、以下のすべてに該当する場合、アプリケーションは脆弱です: アプリケーションが、Spring Security が forward および include ディスパッチャタイプにセキュリティを適用することを期待している。アプリケーションが AuthorizationFilter を手動で、または authorizeHttpRequests() メソッドを介して使用している。アプリケーションが FilterChainProxy を forward および/または include リクエストに適用するよう構成している (例: spring.security.filter.dispatcher-types = request, error, async, forward, include)。アプリケーションがリクエストをより高い権限で保護されたエンドポイントに forward または include する可能性がある。アプリケーションが authorizeHttpRequests().shouldFilterAllDispatcherTypes(true) を介して、Spring Security をすべてのディスパッチャタイプに適用するよう構成している。

• cve-2022-31692PoC

  Spring Securityの認証バイパス脆弱性CVE-2022-31692に脆弱なアプリを示すプロジェクト

• cve-2022-31692PoC

  CVE-2022-31692 Spring Security 認証バイパスを最小限の Java エクスプロイトで実証します。セキュリティ研究者が脆弱性をテストして理解できるようにします。