CVE-2019-11272 in Spring Security
Sumário
de VulDB • 01/07/2026
Spring Security, versões 4.2.x até 4.2.12 e versões mais antigas sem suporte, permite o uso de senhas em texto claro por meio do PlaintextPasswordEncoder. Se um aplicativo que utiliza uma versão afetada do Spring Security estiver empregando o PlaintextPasswordEncoder e um usuário tiver uma senha codificada como nula (null), um usuário mal-intencionado (ou atacante) poderá autenticar-se usando a senha "null".
If you want to get best quality of vulnerability data, you may have to visit VulDB.