非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

解读 Spring4Shell [CVE-2022-22965] 的复杂性

netspi.com | 漏洞 | CVE-2022-22965 | #rce | #java | #vulnerability-analysis | #spring4shell | #cve-2022-22965 | #spring-framework

摘要

剖析 Spring4Shell 的发现与修复难点，并说明 CVE-2022-22965 漏洞可能带来的影响。
CVE
CVE-2022-22965
发布时间
收录时间

原文 ↗

相关内容

研究 · starlabs.sg
Dirty Cert：Cisco Smart Software Manager 被静默修补的 RCE 漏洞
作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。
漏洞 · netspi.com
CVE-2026-78902：一个 DNS 请求实现 pfSense 从 XSS 到 RCE
NetSPI 披露 CVE-2026-78902：pfSense 的 pfBlockerNG 插件存在存储型 XSS 漏洞，攻击者仅需一个 DNS 请求即可将其升级为远程代码执行。
漏洞 · netspi.com
CVE-2023-44487：NetSPI 解析 HTTP/2 Rapid Reset 攻击
了解 HTTP/2 Rapid Reset（CVE-2023-44487）攻击原理，以及攻击面管理如何检测 HTTP/2 使用情况、加快补丁修复。
漏洞 · netspi.com
[CVE-2021-44228] Log4j：我的组织受影响了吗？
了解你的组织是否存在 Log4j 漏洞风险，分析 CVE-2021-44228 及其变体的影响，并学习可采取的缓解措施。
漏洞 · bishopfox.com
签名可选：CVE-2026-28323 分析
CVE-2026-28323 是 SolarWinds Web Help Desk 中的 SAML 认证绕过漏洞，CVSS 评分高达 9.8。攻击者仅需伪造一个 POST 请求，即可未经认证访问任意有效账户。
中危 · 漏洞 · depthfirst.com
向 Netty 撒网捕虫，钓上一条大鱼（CVE-2025-59419）
Netty 的 SMTP 编解码器允许用户输入携带 CRLF，攻击者可注入伪造邮件命令并绕过 SPF、DKIM、DMARC 防护；该漏洞由 depthfirst 智能体自主发现并修复，编号 CVE-2025-59419。
返回