CVE-2019-11272 in Spring Security
요약
\~에 의해 VulDB • 2026. 07. 01.
Spring Security의 4.2.x부터 4.2.12까지 및 그 이전의 지원 종료된 버전은 PlaintextPasswordEncoder를 사용하여 평문 비밀번호를 지원합니다. 영향을 받는 버전의 Spring Security를 사용하는 애플리케이션이 PlaintextPasswordEncoder를 활용하고 있고 사용자의 인코딩된 비밀번호가 null인 경우, 악성 사용자(또는 공격자)는 '?null?'이라는 비밀번호로 인증할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.