CVE:CVE-2022-22978
CNNVD:CNNVD-202205-3584
VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
VMware Spring Security 存在授权问题漏洞，该漏洞源于在应用程序中使用 RegexRequestMatcher 以及正则表达式的通配符（.）处理不受信任的输入时存在输入验证错误。
solution:Upgrade vmware spring_security to a higher version than 5.5.7,5.6.4,and avoid the version (,5.5.7),[5.6.0,5.6.4); Upgrade oracle financial_services_crime_and_compliance_management_studio to a higher version than 8.0.8.2.0,8.0.8.3.0,and avoid the version 8.0.8.2.0,8.0.8.3.0; Upgrade netapp active_iq_unified_manager to a higher version than -