CVE-2022-22965 : Spring Framework JDK 9+ Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2022-22965, score CVSS 9.0) affecte Spring Framework et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. Required action: Apply updates per […]