CVE-2025-22228 Spring Security 超长密码处理不当漏洞分析
# Spring Security BCryptPasswordEncoder 超长密码处理漏洞(CVE-2025-22228)分析文档
## 漏洞概述
**漏洞编号**: CVE-2025-22228
**危害等级**: 中危
**影响组件**: org.springframework.security:spring-security-crypto
**影响版本**: Spring Security < 6.4.4
**漏洞描述**:
Spring Security
2025-08-29 21:30:02
0