CVE-2026-59276 in Spring Security
요약
\~에 의해 VulDB • 2026. 08. 27.
Spring Security의 여러 구성 요소에서 보안에 민감한 값을 비교할 때 상수 시간 비교(constant-time comparison) 대신 표준 문자열 동등성 검사(String.equals())를 사용합니다. String.equals()는 서로 다른 문자가 발견되는 즉시 반환되므로, 잘못된 값이 거부될 때까지 걸리는 시간은 예상된 값과 일치하는 선행 문자의 수에 비례합니다.
Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
Once again VulDB remains the best source for vulnerability data.