CVE-2022-31690 in Spring Security
Riassunto
di VulDB • 16/06/2026
Spring Security, nelle versioni precedenti alla 5.7.5 della serie 5.7 e nella versione precedente alla 5.6.9 della serie 5.6, nonché in vecchie versioni non più supportate, potrebbe essere vulnerabile a un'escalation dei privilegi in determinate condizioni. Un utente malintenzionato o un attaccante può modificare una richiesta avviata dal Client (tramite il browser) verso l'Authorization Server, portando a un'escalation dei privilegi durante la successiva approvazione. Questo scenario si verifica se l'Authorization Server risponde con una risposta OAuth2 Access Token contenente un elenco di scope vuoto (secondo RFC 6749, Sezione 5.1) nella richiesta successiva all'endpoint del token per ottenere il token di accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.