2022 年のベスト: 新しい Spring4Shell ゼロデイ脆弱性が確認されました: その内容と準備方法 from securityboulevard.com

security summary

2023.01.03

Best of 2022: New Spring4Shell Zero-Day Vulnerability Confirmed: What it Is and How to Prepare - securityboulevard.com

On March 29, 2022, a Chinese cybersecurity research firm leaked an attack that could impac...

最近のデータによると、Spring Core は Java アプリケーションの 74% で使用されています。
残念ながら、Java 9 の Class オブジェクトへの変更により、Spring が実行するチェックでは不十分になりました。
エクスプロイトは、基本的な Spring ブートアプリケーションのインデックスにペイロードを送信します。
最近のデータによると、Spring Core は Java アプリケーションの 74% で使用されています。
残念ながら、Java 9 の Class オブジェクトへの変更により、Spring が実行するチェックでは不十分になりました。
エクスプロイトは、基本的な Spring ブートアプリケーションのインデックスにペイロードを送信します。