Spring Security RegexRequestMatcher 认证绕过漏洞

VMware Spring Security是美国威睿（VMware ）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。

2022年5月16日，VMware 发布安全更新，修复了一个存在于VMware Spring Security中的认证绕过漏洞。漏洞编号：CVE-2022-22978，漏洞威胁等级：高危，漏洞评分：8.2。

Spring Security 认证绕过漏洞

高危（8.2）

5.5.0 <= Spring Security < 5.5.7

5.6.0 <= Spring Security < 5.6.4

Spring Security 更早的版本

厂商已在 5.5.7+、5.6.4+版本修复该漏洞，用户请尽快更新至安全版本。下载链接如下：

https://spring.io/blog/2022/05/15/spring-security-5-7-0-5-6-4-5-5-7-released-fixes-cve-2022-22978-cve-2022-22976

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。