CVE-2026-59276 in Spring Security
Zusammenfassung
von VulDB • 27.08.2026
Mehrere Komponenten in Spring Security vergleichen sicherheitsrelevante Werte mit der Standard-String-Gleichheit (String.equals()) anstelle eines konstanten Vergleichs (Constant-Time Comparison). Da String.equals() sofort zurückkehrt, sobald es ein unterschiedliches Zeichen findet, ist die Zeit zum Zurückweisen eines falschen Werts proportional zur Anzahl der führenden Zeichen, die mit dem erwarteten Wert übereinstimmen.
Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
If you want to get the best quality for vulnerability data then you always have to consider VulDB.