CVE-2022-23554 in Alpine
Сводка
по VulDB • 08.06.2026
Alpine — это библиотека-каркас (scaffolding library) для Java. Версии Alpine до 1.10.4 уязвимы к обходу фильтра аутентификации (Authentication Filter bypass). Фильтр AuthenticationFilter полагается на URI запроса для определения того, получает ли пользователь доступ к конечной точке Swagger. При обращении к URL с путем, например, /api/foo;%2fapi%2fswagger, условие contains оказывается истинным, и фильтр аутентификации завершает обработку, не прерывая запрос. Обратите внимание, что объект principal не будет назначен, поэтому данная уязвимость не позволяет осуществлять подмену пользователя (user impersonation). Проблема исправлена в версии 1.10.4. Известных обходных путей (workarounds) нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.