CVE-2022-22970

总结

在 spring framework 5.3.20+、5.2.22+ 之前的版本以及旧的不受支持版本中，处理文件上传的应用程序如果依赖数据绑定将 MultipartFile 或 javax.servlet.Part 设置到模型对象的字段中，则容易受到 DoS 攻击。

• CVE-2022-22970PoC

  动手实践型 Dev Container 环境，用于探索 CVE-2022-22970，包含存在漏洞的 Spring 应用程序和概念验证利用代码。