CVE-2022-27772

总结

# 早于 v2.2.11.RELEASE 版本的 spring-boot 存在临时目录劫持漏洞 早于 v2.2.11.RELEASE 版本的 spring-boot 容易受到临时目录劫持攻击。该漏洞影响了 `org.springframework.boot.web.server.AbstractConfigurableWebServerFactory.createTempDir` 方法。注意：此漏洞仅影响维护者不再支持的产品和/或版本。

• grails3-cve-2022-27772PoC

  Proof-of-concept exploit for CVE-2022-27772 targeting Grails 3.3 framework's custom TomcatEmbeddedServletContainerFactory, demonstrating insecure temp directory creation.