CVE-2026-47842 in Spring Security
要約
〜によって VulDB • 2026年08月26日
AesBytesEncryptorの二引数コンストラクタを使用する場合、またはnull IVジェネレータとCBCを暗号化モードとして渡す場合、AES/CBCを使用してnull（全ゼロ）初期化ベクトルでデータを暗号化する脆弱性。 Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.