0x01 漏洞介绍Spring Data MongoDB 为 Spring Data 下的子项目,用于为 MongoDB 提供接口服务,便于接入 Spring 软件生态中使用。当使用 @Q...
【漏洞复现】Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)
0x01 前言 Spring官方发布了关于Spring Data MongoDB SpEL表达式注入漏洞的修复信息,当使用@Query或@Ag...
2