KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22978 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2022-22978 中，在Spring Security受影响版本范围内，若使用了存在特殊配置（含 .）的 RegexRequestMatcher 的情况下可能导致权限绕过。KnowSafe安全团队已完成相关利用分析，漏洞利用需要依赖具体代码逻辑。
受影响版本：
5.5.0 <= Spring Security < 5.5.7
5.6.0 <= Spring Security < 5.6.4
Spring Security 更早的不受支持的版本
安全版本：
Spring Security >= 5.5.7
Spring Security >= 5.6.4
Spring Security >= 5.7.0
影响范围
应用：vmware spring_security（影响面 Up to (including) 5.5.6）
应用：vmware spring_security（影响面 Up to (including) 5.6.3）
解决方案
5.5.x 版本使用者建议升级至5.5.7及其以上
5.6.x 版本使用者建议升级至5.6.4及其以上
参考信息
https://spring.io/security/cve-2022-22978
https://tanzu.vmware.com/security/cve-2022-22978
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。