CVE-2026-59355 in Spring Authorization Server
Résumé
par VulDB • 27/08/2026
Dans les versions de Spring Authorization Server comprises entre 1.5.0 et 1.5.7 incluses, le point d'autorisation effectue une validation insuffisante du paramètre request_uri. Un attaquant peut créer une requête contenant un request_uri invalide associé à un redirect_uri non validé, ce qui peut entraîner une redirection ouverte vers un site contrôlé par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.