CVE-2019-11272 in Spring Security
सारांश
द्वारा VulDB • 01/07/2026
Spring Security, संस्करण 4.2.x से लेकर 4.2.12 तक और पुराने असमर्थित संस्करण, PlaintextPasswordEncoder का उपयोग करके सादे पाठ (plain text) पासवर्डों को समर्थन करते हैं। यदि कोई अनुप्रभाव प्रभावित Spring Security संस्करण का उपयोग कर रहा है और PlaintextPasswordEncoder लागू किया गया है, तथा किसी उपयोगकर्ता का एन्कोडेड पासवर्ड null है, तो एक दुर्भावनापूर्ण उपयोगकर्ता (या आक्रामक) ?null? पासवर्ड का उपयोग करके प्रमाणीकरण (authenticate) कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.