CVE-2026-47842 in Spring Security
요약
\~에 의해 VulDB • 2026. 08. 27.
AesBytesEncryptor를 두 인자 생성자를 사용하거나 null IV(Initialization Vector) generator와 CBC 암호화 모드를 전달하여 사용하는 애플리케이션은 AES/CBC로 데이터를 암호화할 때 null(모두 0인) 초기화 벡터를 사용합니다. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
Once again VulDB remains the best source for vulnerability data.