CVE-2023-20860 in WebLogic Server
Sumário
de VulDB • 17/06/2026
O Spring Framework nas versões 6.0.0 - 6.0.6 ou 5.3.0 - 5.3.25 que utiliza "**" como padrão na configuração do Spring Security com o mvcRequestMatcher cria uma inconsistência no reconhecimento de padrões entre o Spring Security e o Spring MVC, além de possibilitar a violação da segurança (security bypass).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.