"この脆弱性は、JDK9で実行されているSpringMVCおよびSpringWebFluxアプリケーションに影響を与えます。特定のエクスプロイトでは、アプリケーションをWARデプロイメントとしてTomcatで実行する必要があります。"

drumsco のブックマーク 2022/04/01 17:01

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4717513494863106914/comment/drumsco" data-user-id="drumsco" data-entry-url="https://b.hatena.ne.jp/entry/s/spring.io/blog/2022/03/31/spring-framework-rce-early-announcement/" data-original-href="https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fspring.io%2Fblog%2F2022%2F03%2F31%2Fspring-framework-rce-early-announcement%2F" data-user-icon="/users/drumsco/profile.png">Spring Framework RCE, Early Announcement</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/vulnerability">vulnerability</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Java">Java</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Spring">Spring</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%22Spring%20Boot%22">Spring Boot</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Tomcat">Tomcat</a>]</li></ul><br><p style="clear: left">&quot;この脆弱性は、JDK9で実行されているSpringMVCおよびSpringWebFluxアプリケーションに影響を与えます。 特定のエクスプロイトでは、アプリケーションをWARデプロイメントとしてTomcatで実行する必要があります。&quot;</p><a class="datetime" href="https://b.hatena.ne.jp/drumsco/20220401#bookmark-4717513494863106914"><span class="datetime-body">2022/04/01 17:01</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Spring Framework RCE, Early Announcement

spring.io2022/03/31

Updates [04-13] "Data Binding Rules Vulnerability CVE-2022-22968" follow-up blog post published, related to the "disallowedFields" from the Suggested Workarounds [04-08] Snyk announces an additiona...

47 人がブックマーク・6 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Spring Framework RCE, Early Announcement

はてなブックマーク

公式Twitter

はてなのサービス