Spring 官方通报了一个 Spring Security 框架的认证绕过漏洞 CVE-2022-22978 :
因为 `RegexRequestMatcher` 正则表达式处理的特性,导致可能某些需要认证的 `Servlet` 被绕过。影响版本如下:
- 5.5.x prior to 5.5.7
- 5.6.x prior to 5.6.4
- Earlier unsupported versions
修改pom.xml,将版本号改为2.6.8
org.springframework.boot
spring-boot-starter-parent
2.6.8