「Spring Security」に複数の脆弱性 – アップデートにて修正 （Security NEXT）

認証やアクセス制御機能を提供するフレームワーク「Spring Security」に複数の脆弱性が明らかとなった。アップデートが呼びかけられている。 特定の条件下で「forward」あるいは「include」のディスパッチャーを通じて認可ルールのバイパスが可能となる「CVE-2022-31692」が明らかとなったもの。 またo…