Spring Core RCE - CVE-2022-22963

Após o Spring Cloud, em 29 de março, outra vulnerabilidade de peso do Spring surgiu na internet: Spring Core RCE

O código PoC em circulação:

O exploit foi carregado como exp.py

O patch oficial do Spring também está em produção ativa

Links do patch na produção do Spring

---

A vulnerabilidade afeta:

1. versão do jdk 9 ou superior
2. usando Spring Framework ou frameworks derivados

Sugestão de correção de bug

Atualmente, o Spring não lançou oficialmente um patch e, como resultado, é recomendado reduzir a versão do seu jdk como solução temporária.