首页/安全/渗透测试与安全评估速查/Spring 框架相关自查(CVE-2022-22965)
常见漏洞验证121 条

Spring 框架相关自查(CVE-2022-22965)

对 Spring Framework/Spring Boot 部署的自查:核对版本、部署形态(WAR 与容器组合)与修复公告匹配情况;以版本核查与升级为主。

核查Spring Framework 版本、JDK 与部署形态
处置升级到公告给出的修复版本
环境记录受影响应用清单与部署方式

自查步骤

自查步骤
1. 清点应用依赖中 spring-beans / spring-webmvc 版本
2. 核对部署形态(可执行 jar / WAR + 外部容器)
3. 对照官方公告确认修复版本并安排升级
4. 无法立即升级时按公告的临时缓解项评估
漏洞可利用性受部署形态影响:先确认前提条件,再决定处置优先级。

易错点

  • 只看 Spring Boot 版本,忽略传递依赖的实际版本
  • 把 jar 部署与 WAR 部署等同处理

数据来源与参考

  • CVE-2022-22965(Spring 官方公告)
  • Spring Framework 安全公告
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌