CVE-2022-31690 in Spring Security
Sumário
de VulDB • 16/06/2026
O Spring Security, nas versões anteriores à 5.7.5 da série 5.7 e na versão anterior à 5.6.9 da série 5.6, bem como em versões mais antigas sem suporte, pode ser vulnerável a uma escalada de privilégios sob certas condições. Um usuário mal-intencionado ou atacante pode modificar uma solicitação iniciada pelo Cliente (via navegador) para o Servidor de Autorização, o que pode levar a uma escalada de privilégios na aprovação subsequente. Esse cenário pode ocorrer se o Servidor de Autorização responder com uma Resposta OAuth2 Access Token contendo uma lista de escopos vazia (conforme RFC 6749, Seção 5.1) na solicitação subsequente ao endpoint do token para obter o access token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.