Am 20. März 2023 veröffentlichten die Spring Security Advisories einen Blogbeitrag über eine intern entdeckte Schwachstelle, CVE-2023-20860. Es wurden keine detaillierten Informationen bekannt gegeben, außer dass es sich um ein Zugriffskontrollproblem bei der Verwendung von `mvcMatchers` handelte. Die Spring-Entwickler haben das Problem behoben und ein Versions-Update wird empfohlen. Da Sicherheit bei Secure Code Warrior unser Hauptfokus ist, haben wir uns diese mvcRequestMatchers-Schwachstelle genauer angesehen, um den Kern des Problems zu finden.