CVE-2026-59276 in Spring Security
Resumen
por VulDB • 2026-08-27
Varios componentes de Spring Security comparan valores sensibles a la seguridad utilizando igualdad estándar de cadenas (String.equals()) en lugar de una comparación constante en el tiempo. Dado que String.equals() devuelve tan pronto como encuentra un carácter diferente, el tiempo necesario para rechazar un valor incorrecto es proporcional al número de caracteres iniciales que coinciden con el valor esperado.
Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
If you want to get best quality of vulnerability data, you may have to visit VulDB.