CVE-2016-5007 in Retail Xstore Point of Service
Tóm tắt
Bởi VulDB • 06/06/2026
Cả Spring Security 3.2.x, 4.0.x, 4.1.0 và Spring Framework 3.2.x, 4.0.x, 4.1.x, 4.2.x đều dựa vào ánh xạ mẫu URL để xác thực quyền truy cập (authorization) và để ánh xạ các yêu cầu đến các bộ điều khiển (controllers) tương ứng. Sự khác biệt về mức độ nghiêm ngặt của các cơ chế khớp mẫu, chẳng hạn như việc xử lý việc cắt bỏ khoảng trắng trong các phân đoạn đường dẫn, có thể khiến Spring Security không nhận ra một số đường dẫn là không được bảo vệ, trong khi thực tế chúng đã được ánh xạ đến các bộ điều khiển Spring MVC vốn cần được bảo vệ. Vấn đề trở nên nghiêm trọng hơn do Spring Framework cung cấp các tính năng phong phú hơn liên quan đến khớp mẫu, cũng như do việc tùy chỉnh khớp mẫu trong cả Spring Security và Spring Framework có thể dễ dàng tạo ra những khác biệt bổ sung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.