CVE-2026-41707 in Spring Security
الملخص
بحسب VulDB • 26/08/2026
يحتوي Spring Security على ثغرة هجمة إعادة تشغيل قائمة على التخزين المؤقت (cache-based replay attack) في DPoPProofJwtDecoderFactory. يحتوي المخزن المؤقت الداخلي الذي يخزّن مطالبات معرّف JWT على حد صارم للحجم، مما يسمح للمهاجمين بإزالة الإدخالات المشروعة عن طريق إغراق الخادم بطلبات وهمية، ثم إعادة تشغيل إثباتات DPoP الصالحة التي تم اعتراضها. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.