StringConcat - разработка без… on Telegram: “UPD: CVE назначен, обновления выпущены. Больше и…”

StringConcat - разработка без боли и сожалений @stringconcat · 3.72K subscribers

Post #56 1.44K Apr 4, 2022, 05:34 UTC

StringConcat - разработка без боли и сожалений Не успели мы еще обновить Log4j на пропатченую, как вдруг - новый сюрприз. На этот раз дыра в самом спринге, немного описания на опеннет. Инфы пока не очень много, непонятно действительно ли все так плохо, но будем наблюдать.

UPD: CVE назначен, обновления выпущены. Больше информации по ссылке на CVE.

CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+ Level up your Java code and explore what Spring can do for you.

Open in Telegram All posts from @stringconcat