Brian A. McHenryのブログ記事

Spring4Shellおよび関連する脆弱性（CVE-2022-22965、CVE-2022-22950、CVE-2022-22963）の理解と対策

Log4jの脆弱性とLog4Shell攻撃による混乱や負担を乗り越え、ようやく安心してアプリケーション開発に戻れると誰もが思った矢先、セキュリティを脅かし、貴重なリソースを食い尽くす新たな厄介な脆弱性が現れました。