Spring MVC に 2 件の脆弱性 - 暫停使用Spring MVC に 2 件の脆弱性が存在するよという TSS の記事。でも、正しくプログラミングしていれば問題ないはず。 Pivotal Application Security Team | Pivotal IBM Developer : New to Rational Critical security issues found in the Spring Framework 以下、内容を簡単に紹介…とは言っても私自身は Spring MVC を使ったことがないので、出来ればちゃんと上記のページを読んでほしい。 Data Submission to Non-Editable Fields Spring の WebDataBinder の実装がデフォルトで安全側に振られていないことに端を発する問題。WebDataBinder はクライアントから送られてきたリクエストパラメータをコマ
