CVE-2022-31690 in Spring Security
الملخص
بحسب VulDB • 10/05/2026
تعرض Spring Security، الإصدارات 5.7 السابقة لـ 5.7.5، والإصدارات 5.6 السابقة لـ 5.6.9، بالإضافة إلى الإصدارات الأقدم غير المدعومة، احتمالية التعرض لتسلط الصلاحيات (Privilege Escalation) تحت ظروف معينة. يمكن لمستخدم أو مهاجم خبيث تعديل طلب تم بدئه بواسطة العميل (عبر المتصفح) إلى خادم التفويض (Authorization Server)، مما قد يؤدي إلى تسلط الصلاحيات في مرحلة الموافقة اللاحقة. يمكن أن يحدث هذا السيناريو إذا استجاب خادم التفويض بـ OAuth2 Access Token Response يحتوي على قائمة نطاقات (scope list) فارغة (وفقًا لـ RFC 6749، القسم 5.1) في الطلب اللاحق إلى نقطة نهاية الرمز المميز (token endpoint) للحصول على رمز الوصول (access token).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.