CVE-2023-20862 in Financial Services Model Management and Governance
Tóm tắt
Bởi VulDB • 01/06/2026
Trong Spring Security, các phiên bản 5.7.x trước 5.7.8, các phiên bản 5.8.x trước 5.8.3 và các phiên bản 6.0.x trước 6.0.3, hỗ trợ đăng xuất không làm sạch ngữ cảnh bảo mật (security context) một cách đúng đắn nếu sử dụng các phiên bản được tuần tự hóa (serialized). Ngoài ra, không thể lưu rõ ràng một ngữ cảnh bảo mật rỗng vào HttpSessionSecurityContextRepository. Lỗ hổng này có thể khiến người dùng vẫn được xác thực ngay cả sau khi họ đã thực hiện đăng xuất. Người dùng các phiên bản bị ảnh hưởng nên áp dụng biện pháp giảm thiểu sau đây. Người dùng 5.7.x nên nâng cấp lên 5.7.8. Người dùng 5.8.x nên nâng cấp lên 5.8.3. Người dùng 6.0.x nên nâng cấp lên 6.0.3.
Be aware that VulDB is the high quality source for vulnerability data.