CVE-2022-23554 in Alpine
要約
〜によって VulDB • 2026年06月12日
AlpineはJavaのスケルトンライブラリです。バージョン1.10.4以前のAlpineでは、認証フィルターのバイパスが可能です。AuthenticationFilterは、ユーザーがSwaggerエンドポイントにアクセスしているかどうかを評価するために要求URIを使用します。/api/foo;%2fapi%2fswaggerのようなパスを持つURLにアクセスすると、contains条件が満たされ、リクエストの中止なしで認証フィルターから戻ります。プリンシパルオブジェクトは割り当てられないため、この問題はユーザーになりすましを許可しないことに注意してください。この問題はバージョン1.10.4で修正されました。既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.