ITちゃんねる

仕事に役立つIT関連の最新ニュース

Spring Securityに認証回避の脆弱性、アップデートを

Spring Securityに認証回避の脆弱性、アップデートを

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は5月26日、「JVNVU#96405576: Spring SecurityのRegexRequestMatcherにおける認証回避の脆弱性」において、VMwareが提供するSpring SecurityのRegexRequestMatcherに脆弱性が存在すると伝えた。