CVE-2026-41008
mediumPriorität · verfolgen · 0EPSS 0.002 · 7. PerzentilDEEUUSEPSS · bewertet 2026-10-27
Spring Security Authorization Server's authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a malicious authorization request containing an invalid request_uri and an arbitrary, unvalidated redirect_uri, which can lead to an Open Redirect vulnerability. Affected versions: Spring Security 7.0.0 through 7.0.5. Spring Authorization Server 1.5.0 through 1.5.7.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- broadcom spring authorization server1.5.0 → 1.5.7.1nvdUScpe:2.3:a:broadcom:spring_authorization_server:*:*:*:*:*:*:*:*
- Maven org.springframework.security:spring-security-oauth2-authorization-server1.5.0 → 1.5.8osvUSpkg:maven/org.springframework.security/spring-security-oauth2-authorization-server
- Maven org.springframework.security:spring-security-oauth2-authorization-server7.0.0 → 7.0.6osvUSpkg:maven/org.springframework.security/spring-security-oauth2-authorization-server
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-1869VMware Tanzu Spring Security: Mehrere SchwachstellenDeutsch2026-06-09csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um einen Denial of Service zu verursachen, beliebigen Code auszuführen, Benutzer auf beliebige Websites umzuleiten, Informationen offenzulegen und die Identität eines anderen Benutzers anzunehmen.
- GHSA-4r8w-73jc-3m7qSpring Security OAuth2 Authorization Server: Authorization endpoint performs insufficient validation of the request_uri parameter2026-06-10ghsa · osvUS
Spring Security Authorization Server's authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a malicious authorization request containing an invalid request_uri and an arbitrary, unvalidated redirect_uri, which can lead to an Open Redirect vulnerability. Affected versions: Spring Security 7.0.0 through 7.0.5. Spring Authorization Server 1.5.0 through 1.5.7.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan