irule-cve-2022-22965

这是一个基础的 iRule，用于针对 CVE-2022-22965（又名 Spring4Shell）提供一些缓解措施。已在 BIG-IP 15.x 上测试。

概述

2022年3月30日，在 Java Spring 框架中发现了一个远程代码执行 (RCE) 漏洞，其 CVE 编号为 2022-22965。

我分享一个示例 iRule，以协助缓解此 CVE。可能需要进一步自定义，但这是一个好的开始 🙂

此 iRule 未得到 F5 的官方支持。