2023 年 3 月 20 日，Spring 安全公告发布了一篇博文，提及了一个内部发现的漏洞 CVE-2023-20860。除指出这是一个涉及使用 `mvcMatchers` 的访问控制问题外，未披露任何详细信息。Spring 开发人员已修复该问题，并建议进行版本更新。由于安全是 Secure Code Warrior 的核心关注点，我们决定深入研究此 mvcRequestMatchers 漏洞，找出问题的根源所在。