布赖森-阿克思

仔细研究mvcRequestMatcher Spring的漏洞

2023年3月20日，Spring Security Advisories发表了一篇博文，提到了一个内部发现的漏洞CVE-2023-20860。没有披露详细的信息，只是说这是一个关于使用`mvcMatchers'的访问控制问题。Spring开发者已经修复了这个问题，并建议进行版本更新。由于安全是我们在Secure Code Warrior ，我们决定深入研究这个mvcRequestMatchers漏洞，找出核心问题所在。