Spring Core RCE - CVE-2022-22963

继 Spring Cloud 之后，3 月 29 日，Spring 的另一个重磅漏洞在互联网上爆发：Spring Core RCE

流传的 PoC 代码：

该漏洞利用代码已上传为 exp.py

官方 Spring 补丁也正在积极生产中

Spring 生产环境中的补丁链接

---

该漏洞影响：

1. jdk 9 及以上版本
2. 使用 Spring Framework 或其衍生框架

漏洞修复建议

目前，Spring 尚未正式发布补丁，因此建议将你的 jdk 版本降低，以此作为临时解决方案。