一、漏洞详情
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。
Spring Security身份认证绕过漏洞(CVE-2022-31692)：受影响的Spring Security版本在某些特定情况下，恶意攻击者可通过使用FORWARD或INCLUDE进行转发，从而绕过授权规则，导致身份认证绕过。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
5.7.0 <= Spring Security <= 5.7.4
5.6.0 <= Spring Security <= 5.6.8
三、修复建议
目前官方已发布安全版本修复上述漏洞，建议受影响的用户升级至安全版本。
下载链接：https://github.com/spring-projects/spring-security/releases