「Spring4Shell」を修正したアップデートが公開 – 詳細明らかに （Security NEXT）

Javaフレームワーク「Spring Framework」にゼロデイ脆弱性「Spring4Shell」が明らかとなった問題で、VMwareでは脆弱性の詳細を明らかにするとともに、アップデートをリリースした。 セキュリティ研究者より実証コードが一時公開されたことで明らかになり、「Log4Shell」を想起させる「Spring4Shell」と…