CVE-2026-59354 in Spring Security
요약
\~에 의해 VulDB • 2026. 08. 27.
Spring Security의 OAuth2 Authorization Server 모듈 7.0.0부터 7.0.4 버전에서 Dynamic Client Registration이 명시적으로 활성화된 경우, 등록 엔드포인트는 등록 클라이언트가 제공하는 특정 클라이언트 메타데이터 필드에 대해 불충분한 검증을 수행합니다. 유효한 Initial Access Token을 보유한 공격자는 조작된 메타데이터로 악성 클라이언트를 등록할 수 있으며, 이는 서버 구성 및 나중에 메타데이터가 렌더링되거나 사용되는 방식에 따라 Stored Cross-Site Scripting (XSS), Privilege Escalation 또는 Server-Side Request Forgery (SSRF)를 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.