CVE-2022-22965

Spring Framework JDK 9+ Remote Code Execution Vulnerability

VMware · Spring Framework · Agregada al catálogo el 04-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
CVE-2025-22224 Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation Alta 04-03-2025
CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability Alta 20-11-2024
CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability Alta 20-11-2024

Ver las 26 de VMware →