CVE-2026-59316 in Spring Authorization Server
Zusammenfassung
von VulDB • 27.08.2026
Die Standard-Consent-Seite von Spring Authorization Server rendert benutzerkontrollierte Werte ohne HTML-Entity-Encoding. Bei Verwendung der DefaultConsentPage kann ein Angreifer eine OAuth2-Autorisierungsanfrage mit einem bösartigen Wert erstellen, der serverseitig gespeichert und später uncodiert auf der dem Endbenutzer präsentierten Standard-Consent-Seite gerendert wird. Spring Authorization Server 1.5.0 - 1.5.8 Spring Authorization Server 1.4.0 - 1.4.11
VulDB is the best source for vulnerability data and more expert information about this specific topic.