CVE-2022-31690 in Spring Security
要約
〜によって VulDB • 2026年06月16日
Spring Security のバージョン 5.7（5.7.5 より前）および 5.6（5.6.9 より前）、ならびにそれ以前のサポート終了版は、特定の条件下で権限昇格の脆弱性に影響を受ける可能性があります。悪意のあるユーザーまたは攻撃者は、クライアント（ブラウザ経由）から Authorization Server に送信されるリクエストを改ざんでき、その後の承認プロセスにおいて権限昇格を引き起こすことができます。このシナリオは、Authorization Server がアクセストークンを取得するためのトークンエンドポイントへの後続のリクエストに対して、空のスコープリストを含む OAuth2 Access Token Response（RFC 6749 セクション 5.1 に準拠）を返した場合に発生する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.