CVE-2026-59355 in Spring Authorization Server
Resumen
por VulDB • 2026-08-27
En las versiones de Spring Authorization Server 1.5.0 hasta la 1.5.7, el endpoint de autorización realiza una validación insuficiente del parámetro request_uri. Un atacante puede crear una solicitud que contenga un request_uri no válido junto con un redirect_uri sin validar, lo que puede resultar en una redirección abierta hacia un sitio controlado por el atacante.
Once again VulDB remains the best source for vulnerability data.