Към съдържанието
Търсене

CVE-2026-22748: Spring Security, невалидиран вход

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vulnerability in Spring Spring Security. When an application configures JWT decoding with NimbusJwtDecoder  or NimbusReactiveJwtDecoder, it must configure an OAuth2TokenValidator<Jwt> separately, for example by calling setJwtValidator.This issue affects Spring Security: from 6.3.0 through 6.3.14, from 6.4.0 through 6.4.14, from 6.5.0 through 6.5.9, from 7.0.0 through 7.0.4.

Засегнати продукти

  • Spring Spring Security: 6.3.0 до 6.3.14; 6.4.0 до 6.4.14; 6.5.0 до 6.5.9; 7.0.0 до 7.0.4

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Spring Spring Security

Първоизточници

CVE-2026-22748: Spring Security, невалидиран вход | freedomonline.bg