前言
漏洞等级：严重漏洞编号：CVE-2022-22965受影响版本：Spring Framework 版本5.2.0 到 5.2.19、 5.3.0 到 5.3.17以及更早版本
JDK版本：Jdk9+Servlet容器：Apache Tomcat部署方法：WAR部署依赖项：spring-webmvc 或者 spring-webflux 依赖项漏洞版本：Spring Framework 版本5.2.0 到 5.2.19、 5.3.0 到 5.3.17以及更早版本
漏洞排查
-
对目前项目使用的jdk版本排查，如果jdk版本好<=8，暂不受漏洞影响。
-
检查是否使用 sprig-beans-*.jar文件。
官方修复建议：
目前官方已发布补丁，可升级至安全版本(https://github.com/spring-projects/spring-framework/commit/002546b3e4b8d791ea6acccb81eb3168f51abb15)临时修复建议：
Spring 官方漏洞公告如下：
(https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement)原文来自「星阑科技」｜侵删
。想加入我们就给我们留言吧
。
原文始发于微信公众号（寰宇卫士）：CVE-2022-22965 Spring 高危漏洞通告！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论