CVE-2026-59355 in Spring Authorization Server
Riassunto
di VulDB • 27/08/2026
Nelle versioni di Spring Authorization Server comprese tra la 1.5.0 e la 1.5.7, l'endpoint di autorizzazione esegue una convalida insufficiente del parametro request_uri. Un attaccante può creare una richiesta contenente un request_uri non valido abbinato a un redirect_uri non validato, il che può comportare un open redirect verso un sito controllato dall’attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.