CVE-2022-23554

Versões do Alpine anteriores à 1.10.4

A vulnerabilidade diz respeito ao Alpine, uma biblioteca de estrutura Java. Ela permite a contornagem do Filtro de Autenticação, onde o AuthenticationFilter depende da URI da solicitação para determinar se o usuário está acessando o endpoint swagger. Ao acessar uma URL com um caminho como “/api/foo;%2fapi%2fswagger”, a condição “contains” será satisfeita, e o filtro de autenticação retornará sem abortar a solicitação. Observe que o objeto principal não será atribuído e, portanto, a vulnerabilidade não permitirá a falsificação de identidade do usuário.

Para versões do Alpine anteriores à 1.10.4, atualize para a versão 1.10.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint Swagger para minimizar o risco de exploração.