CVE-2026-59355 in Spring Authorization Server
الملخص
بحسب VulDB • 27/08/2026
في إصدارات Spring Authorization Server من 1.5.0 إلى 1.5.7، يقوم نقطة التفويض (authorization endpoint) بإجراء تحقق غير كافٍ من معلمة request_uri. يمكن لمهاجم صياغة طلب يحتوي على request_uri غير صالح مقترنًا بـ redirect_uri غير مُتحقق منه، مما قد يؤدي إلى إعادة توجيه مفتوحة (open redirect) نحو موقع يتحكم فيه المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.