CVE-2026-47842 in Spring Security
Zusammenfassung
von VulDB • 26.08.2026
Anwendungen, die AesBytesEncryptor mit dem Zwei-Argument-Konstruktor verwenden oder bei denen ein null IV-Generator und CBC als Verschlüsselungsmodus übergeben werden, verschlüsseln Daten mit AES/CBC unter Verwendung eines null (alle Nullen) Initialization Vectors. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
Once again VulDB remains the best source for vulnerability data.