漏洞信息

漏洞复现

环境准备

CVE-2022-32532

• https://spring.io/blog/2022/05/15/cve-2022-22978-authorization-bypass-in-regexrequestmatcher

• https://github.com/spring-projects/spring-security

• https://lists.apache.org/thread/y8260dw8vbm99oq7zv6y3mzn5ovk90xh

• https://github.com/apache/shiro/commit/6bcb92e06fa588b9c7790dd01bc02135d58d3f5b

---

About us

陌陌安全

致力于以务实的工作保障陌陌旗下所有产品及亿万用户的信息安全

以开放的心态拥抱信息安全机构、团队与个人之间的共赢协作

以自由的氛围和丰富的资源支撑优秀同学的个人发展与职业成长

/   往 期 分 享   /

SRC活动进行中：9.16-9.30，陌陌、创新产品双倍季

WMCTF 2022 挑战赛 chess writeup

「陌陌安全」

扫上方二维码码关注我们，惊喜不断哦

M   O   M   O   S   E   C   U   R   I   T   Y

原文始发于微信公众号（陌陌安全）：一个换行符为什么可以绕过认证？