CVE-2021-22053 in Spring
要約
〜によって VulDB • 2026年06月07日
spring-cloud-netflix-hystrix-dashboard と spring-boot-starter-thymeleaf の両方を使用するアプリケーションでは、ビューテンプレートの解決中にリクエスト URI パス内に送信されたコードを実行する方法が公開されます。`/hystrix/monitor;[ユーザー提供データ]` でリクエストが行われると、`hystrix/monitor` に続くパス要素は SpringEL 式として評価され、これによりコード実行につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.