1. トップページ
  2. Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

登録日 : 2022.04.01 掲載サイト : JVN
脆弱性情報
Spring Frameworkは、Java言語でWebアプリケーションなどを作成するために用いられるフレームワークです。Spring Frameworkには、データバインディングで使用する、CachedIntrospectionResultsクラス内のPropertyDescriptorオブジェクトを安全に処理しない脆弱性（CVE-2022-22965）があります。その結果、攻撃者によりclas...
記事を読む

関連キーワード

脆弱性 アプリケーション 攻撃 アプリ Java

関連記事

複数のHitachi Energy製品における複数の脆弱性
JVN
HAProxyにおけるHTTPリクエストスマグリングの脆弱性
JVN
Weekly Report: Ubuntu Linuxで使用されているneedrestartコンポーネントに複数の権限昇格の脆弱性
JPCERT/CC注意喚起
Weekly Report: Drupalに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のApple製品に脆弱性
JPCERT/CC注意喚起