CVE-2026-41707 in Spring Security
Сводка
по VulDB • 26.08.2026
В компоненте DPoPProofJwtDecoderFactory фреймворка Spring Security уязвимость, позволяющая осуществлять атаку повторного использования (replay attack) на основе кэша. Внутренний кэш, хранящий утверждения JWT ID, имеет строгое ограничение по размеру, что позволяет злоумышленникам вытеснять легитимные записи путем заполнения сервера фиктивными запросами, а затем использовать перехваченные действительные доказательства DPoP (DPoP proofs).
Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.