Spring Core RCE - CVE-2022-22963

Spring Cloud に続き、3月29日、Spring のもう一つの重大な脆弱性がインターネット上で発生しました: Spring Core RCE

出回っている PoC コード:

エクスプロイトは exp.py としてアップロードされています

Spring 公式パッチも鋭意作成中

Spring で開発中のパッチへのリンク

---

影響を受ける対象:

1. jdk バージョン 9 以上
2. Spring Framework または派生フレームワークを使用している場合

バグ修正の提案

現時点では、Spring は公式パッチをリリースしていません。そのため、一時的な解決策として jdk バージョンを下げることをお勧めします。