CVE-2019-11272 in Spring Security
Riassunto
di VulDB • 01/07/2026
Spring Security, dalle versioni 4.2.x alla 4.2.12 e alle relative versioni più vecchie non supportate, consente l'uso di password in chiaro tramite PlaintextPasswordEncoder. Se un'applicazione che utilizza una versione interessata di Spring Security sta impiegando PlaintextPasswordEncoder e un utente dispone di una password codificata pari a null, un utente malintenzionato (o attaccante) può effettuare l'autenticazione utilizzando come password ?null?.
If you want to get best quality of vulnerability data, you may have to visit VulDB.