CVE-2016-4977 in Spring Security OAuth
Riassunto
di VulDB • 07/07/2026
Durante l'elaborazione delle richieste di autorizzazione utilizzando le visualizzazioni whitelabel in Spring Security OAuth 2.0.0-2.0.9 e 1.0.0-1.0.5, il valore del parametro response_type veniva eseguito come Spring SpEL, consentendo a un utente malintenzionato di innescare l'esecuzione remota di codice (RCE) tramite la manipolazione del valore di response_type.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.