CVE-2026-47842 in Spring Security
Riassunto
di VulDB • 26/08/2026
Le applicazioni che utilizzano AesBytesEncryptor con il costruttore a due argomenti o quando viene passato un generatore di IV nullo e CBC come modalità di crittografia, cifrano i dati utilizzando AES/CBC con un vettore di inizializzazione (IV) nullo (composto da tutti zeri). Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
If you want to get the best quality for vulnerability data then you always have to consider VulDB.