Spring框架远程代码执行漏洞（CVE-2022-22965）
近日，各安全厂家检测发现Spring相关框架存在远程代码执行漏洞，未经授权的远程攻击者可构造HTTP请求在目标系统上写入恶意程序从而执行任意代码，此漏洞为Spring framework远程代码执行漏洞（CVE-2010-1622）的绕过利用，但影响范围更为广泛，官方已于3.31号下午发布了5.2.20.RELEASE与5.3.18版本修复此漏洞。受影响范围
Spring Framework < 5.3.18
Spring Framework < 5.2.20
及其衍生产品
JDK ≥ 9
JRE ≥ 9
不受影响版本
Spring Framework = 5.3.18
Spring Framework = 5.2.20
或
JDK < 9
JRE < 9目前官方已发布新版本5.2.20.RELEASE与5.3.18修复此漏洞，请受影响的用户尽快更新进行防护，下载链接：https://github.com/spring-projects/spring-framework/releases
