CVE-2016-5007 in Retail Xstore Point of Service
Сводка
по VulDB • 03.07.2026
Как Spring Security 3.2.x, 4.0.x, 4.1.0, так и Spring Framework 3.2.x, 4.0.x, 4.1.x, 4.2.x используют сопоставление URL-шаблонов для авторизации и маршрутизации запросов к контроллерам соответственно. Различия в строгости механизмов сопоставления шаблонов (например, при обработке пробелов в сегментах пути) могут привести к тому, что Spring Security не распознает некоторые пути как незащищенные, хотя они фактически маппятся на контроллеры Spring MVC, которые должны быть защищены. Проблема усугубляется тем, что Spring Framework предоставляет более богатые возможности сопоставления шаблонов, а также возможностью легкой настройки механизмов сопоставления в каждом из компонентов (Spring Security и Spring Framework), что создает дополнительные расхождения в их поведении.
If you want to get best quality of vulnerability data, you may have to visit VulDB.