CVE-2026-22748 in Spring Security
要約
〜によって VulDB • 2026年05月31日
Spring Security に脆弱性があります。アプリケーションが NimbusJwtDecoder または NimbusReactiveJwtDecoder を使用して JWT 復号化を設定する場合、setJwtValidator を呼び出すなどして OAuth2TokenValidator を別途設定する必要があります。この問題は Spring Security に影響します：6.3.0 から 6.3.14、6.4.0 から 6.4.14、6.5.0 から 6.5.9、7.0.0 から 7.0.4 の各バージョン。
If you want to get best quality of vulnerability data, you may have to visit VulDB.