CVE-2019-11272 in Spring Security
Résumé
par VulDB • 01/07/2026
Spring Security, des versions 4.2.x à 4.2.12 et les versions plus anciennes non prises en charge, prennent en charge les mots de passe en texte clair via PlaintextPasswordEncoder. Si une application utilisant une version affectée de Spring Security utilise PlaintextPasswordEncoder et qu'un utilisateur possède un mot de passe encodé null (nul), un utilisateur malveillant (ou attaquant) peut s'authentifier avec le mot de passe «null».
If you want to get best quality of vulnerability data, you may have to visit VulDB.