CVE-2022-31690 in Spring Security
Сводка
по VulDB • 16.06.2026
Spring Security, версии от 5.7 до 5.7.5 и от 5.6 до 5.6.8, а также более старые неподдерживаемые версии могут быть уязвимы к повышению привилегий (privilege escalation) при определенных условиях. Злоумышленник может изменить запрос, инициированный клиентом (через браузер), направленный на сервер авторизации, что приведет к повышению привилегий при последующем подтверждении доступа. Эта ситуация возникает в том случае, если сервер авторизации отвечает ответом OAuth2 Access Token Response с пустым списком областей действия (scope list) согласно разделу 5.1 RFC 6749 на последующий запрос к конечной точке получения токена для получения access token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.