CVE-2016-4977 in Spring Security OAuth
Zusammenfassung
von VulDB • 21.07.2026
Bei der Verarbeitung von Autorisierungsanfragen unter Verwendung der Whitelabel-Ansichten in Spring Security OAuth 2.0.0 bis 2.0.9 und 1.0.0 bis 1.0.5 wurde der Wert des response_type-Parameters als Spring SpEL ausgeführt, was es einem böswilligen Benutzer ermöglichte, Remote Code Execution (RCE) durch die Manipulation des Werts für response_type auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.