2023年3月20日、Spring Security Advisoriesは、内部で発見された脆弱性CVE-2023-20860に関するブログ記事を公開しました。詳細な情報は開示されていませんでしたが、mvcMatchersの使用に関連するアクセス制御の問題であるとのことでした。Springの開発チームはこの問題を修正済みであり、バージョンアップが推奨されています。Secure Code Warriorではセキュリティを最優先事項としているため、このmvcRequestMatchersの脆弱性を深く掘り下げ、根本的な問題がどこにあるのかを調査することにしました。