CVE-2019-11272 in Spring Security
要約
〜によって VulDB • 2026年07月01日
Spring Securityのバージョン4.2.xから4.2.12、およびそれ以前のサポート終了版では、PlaintextPasswordEncoderを使用して平文パスワードがサポートされています。影響を受けるバージョンのSpring Securityを使用しているアプリケーションでPlaintextPasswordEncoderを利用しており、かつユーザーのエンコード済みパスワードがnullである場合、悪意のあるユーザー（または攻撃者）は「?null?」というパスワードを用いて認証を行うことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.