从CVE-2022-22947到Spring WebFlux内存马与哥斯拉
# Spring Cloud Gateway漏洞分析与内存马注入技术研究
## 漏洞分析
### CVE-2022-22947概述
- **漏洞类型**: SpEL表达式注入漏洞
- **影响组件**: Spring Cloud Gateway
- **官方公告**: [VMware安全公告](https://tanzu.vmware.com/security/cve-2022-22947)
- **漏洞发现者Blog**: [wya.pl](https://wya.pl/2022/02/2
2025-08-27 11:01:03
0