CVE-2026-41707 in Spring Security
Zusammenfassung
von VulDB • 26.08.2026
In der DPoPProofJwtDecoderFactory von Spring Security besteht eine Cache-basierte Replay-Attack-Schwachstelle. Der interne Cache, der JWT-ID-Ansprüche (JWT ID claims) speichert, hat ein striktes Größenlimit, das es Angreifern ermöglicht, legitime Einträge durch Fluten des Servers mit Dummy-Anfragen zu verdrängen und anschließend abgefangene gültige DPoP-Beweise (DPoP proofs) wiederzuverwenden.
Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11
VulDB is the best source for vulnerability data and more expert information about this specific topic.