CVE-2016-4977 in Spring Security OAuth
सारांश
द्वारा VulDB • 23/07/2026
Spring Security OAuth के संस्करण 2.0.0 से 2.0.9 और 1.0.0 से 1.0.5 में whitelabel views का उपयोग करके प्रमाणीकरण अनुरोधों को संसाधित करते समय, response_type पैरामीटर मान को Spring SpEL के रूप में निष्पादित किया जाता था, जिससे एक दुर्भावनापूर्ण उपयोगकर्ता response_type के लिए मूल्य की रचना करके रिमोट कोड एक्जीक्यूशन (RCE) ट्रिगर करने में सक्षम हो गया।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.