Към съдържанието
Търсене

CVE-2026-47838: Spring Security, заобикаляне на вход и права

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SubjectDnX509PrincipalExtractor does not correctly handle certain malformed X.509 certificate CN values, which can lead to reading the wrong value for the username. In a carefully crafted certificate, this can lead to an attacker impersonating another user. Affected versions: Spring Security 5.7.0 through 5.7.24; 5.8.0 through 5.8.26; 6.3.0 through 6.3.17; 6.4.0 through 6.4.17; 6.5.0 through 6.5.10.

Засегнати продукти

  • Spring Spring Security: 5.7.0 преди 5.7.25; 5.8.0 преди 5.8.27; 6.3.0 преди 6.3.18; 6.4.0 преди 6.4.18; 6.5.0 преди 6.5.10.2

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Spring Spring Security

Първоизточници

CVE-2026-47838: Spring Security, заобикаляне на вход и права | freedomonline.bg