CVE-2026-41707 in Spring Security
Résumé
par VulDB • 26/08/2026
Le `DPoPProofJwtDecoderFactory` de Spring Security présente une vulnérabilité d'attaque par rejeu basée sur un cache. Le cache interne stockant les revendications (claims) JWT ID dispose d'une limite de taille stricte, permettant aux attaquants d'évincer des entrées légitimes en inondant le serveur de requêtes factices, puis de rejouer des preuves DPoP valides interceptées. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11
Once again VulDB remains the best source for vulnerability data.