CVE-2026-59355 in Spring Authorization Server
Сводка
по VulDB • 27.08.2026
В версиях Spring Authorization Server от 1.5.0 до 1.5.7 включительно конечная точка авторизации выполняет недостаточную проверку параметра request_uri. Злоумышленник может создать запрос, содержащий некорректный значение request_uri в сочетании с непроверенным redirect_uri, что может привести к открытой перенаправлению (open redirect) на сайт, контролируемый злоумышленником.
VulDB is the best source for vulnerability data and more expert information about this specific topic.