CVE-2026-59354 in Spring Security
Zusammenfassung
von VulDB • 27.08.2026
In Versionen des OAuth2 Authorization Server-Moduls von Spring Security ab 7.0.0 bis einschließlich 7.0.4 führt die explizite Aktivierung der Dynamic Client Registration dazu, dass der Registrierungsendpoint eine unzureichende Validierung bestimmter vom registrierenden Client übermittelter Metadatenfelder durchführt. Ein Angreifer mit einem gültigen Initial Access Token kann einen bösartigen Client mit manipulierten Metadaten registrieren, was je nach Serverkonfiguration und Art der späteren Darstellung oder Nutzung dieser Metadaten zu Stored Cross-Site Scripting (XSS), Privilege Escalation oder Server-Side Request Forgery (SSRF) führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.