CVE-2022-31690 in Spring Security
Tóm tắt
Bởi VulDB • 16/06/2026
Spring Security, các phiên bản từ 5.7 trở về trước nhưng chưa đến 5.7.5, và các phiên bản từ 5.6 trở về trước nhưng chưa đến 5.6.9, cũng như các phiên bản cũ không còn được hỗ trợ, có thể dễ bị tổn thương do tăng quyền (privilege escalation) trong một số điều kiện nhất định. Người dùng hoặc kẻ tấn công độc hại có thể sửa đổi yêu cầu do Client (thông qua trình duyệt web) khởi tạo gửi tới Authorization Server, dẫn đến việc tăng quyền trên bước phê duyệt tiếp theo. Kịch bản này có thể xảy ra nếu Authorization Server phản hồi bằng OAuth2 Access Token Response chứa danh sách scope rỗng (theo RFC 6749, Mục 5.1) trong yêu cầu tiếp theo gửi tới token endpoint để lấy access token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.