Към съдържанието
Търсене

CVE-2026-41003: Spring Security, XSS

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An attacker able to influence values in RelyingPartyRegistration may be able to run arbitrary code on HTML forms generated by Spring Security filters. Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

Засегнати продукти

  • Spring Spring Security: 5.7.0 преди 5.7.24; 5.8.0 преди 5.8.26; 6.3.0 преди 6.3.17; 6.4.0 преди 6.4.17; 6.5.0 преди 6.5.10.2; 7.0.0 преди 7.0.5.1

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Spring Spring Security

Първоизточници

CVE-2026-41003: Spring Security, XSS | freedomonline.bg