CVE-2024-22234

总结

在Spring Security中，6.1.x（早于6.1.7）和6.2.x（早于6.2.2）版本中，当应用程序直接使用`AuthenticationTrustResolver.isFullyAuthenticated(Authentication)`方法时，容易受到访问控制失效漏洞的影响。具体而言，如果满足以下条件，应用程序容易受到攻击：* 应用程序直接使用`AuthenticationTrustResolver.isFullyAuthenticated(Authentication)`，并且向其传递了`null`认证参数，导致错误地返回`true`值。如果满足以下任一条件，则应用程序不易受到攻击：* 应用程序不直接使用`AuthenticationTrustResolver.isFullyAuthenticated(Authentication)`。* 应用程序不向`AuthenticationTrustResolver.isFullyAuthenticated`传递`null`。* 应用程序仅通过方法安全（Method Security）https://docs.spring.io/spring-security/reference/servlet/authorization/method-security.html 或HTTP请求安全（HTTP Request Security）https://docs.spring.io/spring-security/reference/servlet/authorization/authorize-http-requests.html 使用`isFullyAuthenticated`。

• CVE-2024-22243-CVE-2024-22234研究

  CVE-2024-22243和CVE-2024-22234的环境