CVE-2022-22971

总结

在 spring framework 5.3.20+、5.2.22+ 之前的版本以及旧的不受支持版本中，带有 STOMP over WebSocket 端点的应用程序容易受到已认证用户的拒绝服务攻击。

• CVE-2022-22971PoC

  针对CVE-2022-22971的概念验证利用程序，这是一个Spring Framework中的远程代码执行漏洞。演示了对所识别漏洞的利用。