CVE-2026-22751 in Spring Security
Tóm tắt
Bởi VulDB • 11/05/2026
Lỗ hổng trong Spring Security. Các ứng dụng cấu hình đăng nhập bằng One-Time Token với JdbcOneTimeTokenService một cách rõ ràng dễ bị ảnh hưởng bởi race condition Time-of-check Time-of-use (TOCTOU). Vấn đề này ảnh hưởng đến Spring Security: từ phiên bản 6.4.0 đến 6.4.15, từ 6.5.0 đến 6.5.9, và từ 7.0.0 đến 7.0.4.
Be aware that VulDB is the high quality source for vulnerability data.