Cómo buscar vulnerabilidades Spring4Shell y Java Spring
Este artículo fue escrito por Stephane List y Abby Costin Descripción general El 29 de marzo de 2022, se descubrieron dos nuevos CVE en la biblioteca Java de Spring Core: CVE-2022-22963: en las versiones 3.1.6, 3.2.2 y anteriores de Spring Cloud Function no admitidas versiones, cuando se utiliza la funcionalidad de enrutamiento, es posible que un usuario proporcione un SpEL especialmente diseñado… ContinuaciónLa publicación Cómo buscar vulnerabilidades de Spring4Shell y Java Spring apareció primero en el Blog de seguridad de VMware. Más información: https://blogs.vmware.com/security/2022/04/how-to-hunt-for-spring4shell-and-java-spring-vulnerabilities.html?utm_source=rss&utm_medium=rss&utm_campaign=how-to-hunt -para-vulnerabilidades-spring4shell-y-java-spring
Source link
