CVE-2022-2466

总结

发现 Quarkus 2.10.x 不会终止 HTTP 请求头上下文，这可能导致不可预测的行为。

• CVE-2022-2466---Request-Context-not-terminated-with-GraphQLPoC

  CVE-2022-2466的概念验证，演示了Quarkus/SmallRye中未经认证的GraphQL请求上下文终止，绕过授权检查。