Ende letzter Woche wurde eine Sicherheitslücke (CVE-2022-22965) im Spring-Framework von Vmware bekannt, die schnell den Beinamen „spring4shell“ bekam, obwohl sie mit log4shell von letztem Jahr technisch nichts zu tun hat. Das CERT Bund stuft die Problematik zwar als nicht so hoch ein wie bei log4shell, dennoch kann unter Umständen remote Code mit den Rechten des […]
Der Beitrag Infos zu spring4shell erschien zuerst auf n-komm.