Le 20 mars 2023, les avis de sécurité Spring ont publié un article de blog faisant référence à une vulnérabilité découverte en interne, CVE-2023-20860. Aucune information détaillée n'a été divulguée, si ce n'est qu'il s'agissait d'un problème de contrôle d'accès concernant l'utilisation de `mvcMatchers`. Les développeurs de Spring ont corrigé le problème et une mise à jour de version est conseillée. La sécurité étant notre priorité chez Secure Code Warrior, nous avons décidé d'analyser plus en profondeur cette vulnérabilité mvcRequestMatchers pour identifier l'origine du problème.