The use of server-side rendering frameworks such as Spring Web MVC remains pervasive in the world of insurance, healthcare, government and finance, despite the rising popularity of client-side ...
Spring Frameworkには、データバインディングで使用する、CachedIntrospectionResultsクラス内のPropertyDescriptorオブジェクトの不適切な処理により、認証されていないリモートの攻撃者によって任意のJavaコードを実行される脆弱性(CVE-2022-22965)が存在する。