Lanzamiento del parche de RCE para Spring Framework (CVE-2022-22965)

• Parche para una vulnerabilidad que permite ejecución remota de código
• Aplica a Spring 5.3.0 ~ 5.3.17, 5.2.0 ~ 5.2.19 y versiones anteriores
• Condiciones: JDK 9 o superior + Tomcat + empaquetado como WAR + con dependencia de spring-webmvc / webflux
• Se soluciona al actualizar a 5.3.18 o 5.2.20
  → Si no es posible actualizar, se recomienda configurar disallowedFields en WebDataBinder dentro de @ControllerAdvice