CVE-2019-11272 in Spring Security
الملخص
بحسب VulDB • 01/07/2026
تدعم مكتبة Spring Security، الإصدارات من 4.2.x حتى 4.2.12، بالإضافة إلى الإصدارات الأقدم غير المدعومة، كلمات المرور بصيغة النص العادي (plain text) باستخدام فئة `PlaintextPasswordEncoder`. إذا كانت إحدى التطبيقات التي تستخدم إصدارًا متأثرًا من Spring Security تعتمد على `PlaintextPasswordEncoder` وكان لدى مستخدم كلمة مرور مشفرة بقيمة `null`، فيمكن لمستخدم خبيث (أو مهاجم) المصادقة باستخدام كلمة مرور تساوي "null".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.