regexrequestmatcher | CN-SEC 中文网

安全博客

Spring Security 权限绕过(CVE-2022-22978)

在Java中正则表达式.默认不包含\n 和\r，需要设置DOTALL才会匹配所有字符。而Spring Security在通过正则设置路由权限时，未设置DOTALL，导致某些情况下可以通过\n 和\r来...

02月27日44 views评论

阅读全文

安全漏洞

Spring Security RegexRequestMatcher 认证绕过漏洞 CVE-2022-22978

漏洞名称：Spring Security RegexRequestMatcher 认证绕过漏洞组件名称：Spring Security影响范围：5.5.0 <= Spring Security ...

02月15日45 views评论

阅读全文

安全文章

RegexRequestMatcher中的Spring安全授权绕过

漏洞简介在SpringSecurity版本5.5.6和5.6.3以及更早的不受支持的版本中，RegexRequestMatcher很容易被错误地配置为在某些servlet容器上被绕过。使用RegexR...

05月18日31 views评论

阅读全文

安全文章

【技术干货】CVE-2022-22978 Spring-security 认证绕过漏洞分析和漏洞挖掘思考

xxhzz@PortalLab实验室前言在此之前，已经对CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞进行了分析，它和CVE-...

02月15日81 views评论

阅读全文

安全文章

一个换行符为什么可以绕过认证？

前段时间，Spring Security发布更新，修复了一个高危漏洞-Spring Security 身份认证绕过漏洞（CVE-2022-22978），因为我们也有部分项目使用了Spring Secu...

10月01日56 views评论

阅读全文

安全漏洞

CVE-2022-22978 Spring-security 认证绕过漏洞

CVE-2022-22978 Spring-security 认证绕过漏洞由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。服务简介 ...

09月23日227 views评论

阅读全文

安全漏洞

【技术干货】 CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞

xxhzz@PortalLab实验室前言结合自身经历，在使用正则表达式去匹配流量特征时，由于正则表达式中元字符“.”不匹配换行符（n、r）导致一直提取不上所需的流量。而如今，之前踩过的坑却出现在了Ap...

07月07日117 views评论

阅读全文

安全文章

CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析

更多全球网络安全资讯尽在邑安全一、漏洞分析这篇文章对认证绕过的分析比较简单，因为关键部分就在对正则模式的绕过。主要花较多的篇幅在spring的高低版本对业务的转发上。可以选择对自己感兴趣的部分进行阅读...

06月28日98 views评论

阅读全文

安全漏洞

Spring-security authorization bypass CVE-2022-22978 analysis

前言Spring Security 是 Spring 家族中的一个安全管理框架。在 Spring Security特定版本中存在一处身份认证绕过漏洞(CVE-2022-22978)。由于RegexRe...

06月20日87 views评论

阅读全文

安全漏洞

【漏洞通告】Spring Security RegexRequestMatcher 认证绕过漏洞安全风险通告

点击上方蓝字关注我们！漏洞背景2022年5月23日，嘉诚安全监测到Spring官方发布了Spring Security RegexRequestMatcher 认证绕过漏洞的安全风险通告，漏洞编号为：...

05月23日125 views评论

阅读全文

Spring Security 权限绕过(CVE-2022-22978)

Spring Security RegexRequestMatcher 认证绕过漏洞 CVE-2022-22978

RegexRequestMatcher中的Spring安全授权绕过

【技术干货】CVE-2022-22978 Spring-security 认证绕过漏洞分析和漏洞挖掘思考

一个换行符为什么可以绕过认证？

CVE-2022-22978 Spring-security 认证绕过漏洞

【技术干货】 CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞

CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析

Spring-security authorization bypass CVE-2022-22978 analysis

【漏洞通告】Spring Security RegexRequestMatcher 认证绕过漏洞安全风险通告

在线咨询

微信