Uwaga, krytyczna podatność w Spring Core. Spring4Shell. Można przejmować (bez uwierzytelnienia) aplikacje / systemy (RCE). - Sekurak

Na początek informacja redakcyjna: „wiem, że nic nie wiem” – to można powiedzieć o „najnowszym 0day w Springu”. No dobra… coś jednak wiemy: Nie jest to właśnie załatana, inna podatność w Springu: CVE-2022-22963 (o średniej „powadze”). Bardzo wielu badaczy zga…

Na pocztek informacja redakcyjna: „wiem, e nic nie wiem” – to mona powiedzie o „najnowszym 0day w Springu”. No dobra… co jednak wiemy:

1. Nie jest to wanie zaatana, inna podatno w Springu: CVE-… [+1521 chars]
   full article...