VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-22968 Public exploit

  Improper handling of case sensitivity in Spring Framework

  In Spring Framework versions 5.3.0 - 5.3.18, 5.2.0 - 5.2.20, and older unsupported versions, the patterns for disallowedFields on a DataBinder are case sensitive which means a field is not effectively protected unless it is listed with both upper and lower ca…

  libspring-java libspring-java org.springframework:spring-context Debian Ubuntu Maven
  Apr 14, 2022

Revision history

1. 2026-05-12 #8

   Neue Updates aufgenommen

2. 2025-11-30 #7

   Referenz(en) aufgenommen: 7253216

3. 2025-11-25 #6

   Neue Updates von IBM aufgenommen

4. 2025-10-08 #5

   Neue Updates von IBM aufgenommen

5. 2022-06-16 #4

   Neue Updates von Red Hat aufgenommen

6. 2022-06-02 #3

   Neue Updates von NetApp aufgenommen

7. 2022-05-26 #2

   Neue Updates von HITACHI aufgenommen

8. 2022-04-13 #1

   Initiale Fassung

References

• NetApp Security Advisory NTAP-20220602-0004 vom 2022-06-02
  https://security.netapp.com/advisory/ntap-20220602-0004/
• Hitachi Vulnerability Information HITACHI-SEC-2022-115 vom 2022-05-27
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html
• Spring Blog vom 2022-04-13
  https://spring.io/blog/2022/04/13/spring-framework-data-binding-rules-vulnerability-cve-2022-22968
• VMware Tanzu Vulnerability Report CVE-2022-22968 vom 2022-04-13
  https://tanzu.vmware.com/security/cve-2022-22968
• Red Hat Security Advisory RHSA-2022:5101 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5101
• IBM Security Bulletin 7183042 vom 2025-10-08
  https://www.ibm.com/support/pages/node/7247442
• IBM Security Bulletin 7252567 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252567
• HCL Security Bulletin vom 2026-05-12
  https://support.hcl-software.com/community?id=community_blog&sys_id=2f600efd2bf4c7900c64f1a1d891bf19