PT-2026-34252
CVE-2026-22748
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring Spring Security من الإصدار 6.3.0 إلى 6.3.14
Spring Spring Security من الإصدار 6.4.0 إلى 6.4.14
Spring Spring Security من الإصدار 6.5.0 إلى 6.5.9
Spring Spring Security من الإصدار 7.0.0 إلى 7.0.4
الوصف
توجد مشكلة عندما يقوم أحد التطبيقات بتكوين فك تشفير JWT باستخدام
NimbusJwtDecoder أو NimbusReactiveJwtDecoder. في هذه الحالات، يجب تكوين OAuth2TokenValidator<Jwt> بشكل منفصل، مثل استدعاء الدالة setJwtValidator.التوصيات
بالنسبة للإصدارات من 6.3.0 إلى 6.3.14، قم بتكوين
OAuth2TokenValidator<Jwt> بشكل منفصل عن طريق استدعاء setJwtValidator عند استخدام NimbusJwtDecoder أو NimbusReactiveJwtDecoder.بالنسبة للإصدارات من 6.4.0 إلى 6.4.14، قم بتكوين
OAuth2TokenValidator<Jwt> بشكل منفصل عن طريق استدعاء setJwtValidator عند استخدام NimbusJwtDecoder أو NimbusReactiveJwtDecoder.بالنسبة للإصدارات من 6.5.0 إلى 6.5.9، قم بتكوين
OAuth2TokenValidator<Jwt> بشكل منفصل عن طريق استدعاء setJwtValidator عند استخدام NimbusJwtDecoder أو NimbusReactiveJwtDecoder.بالنسبة للإصدارات من 7.0.0 إلى 7.0.4، قم بتكوين
OAuth2TokenValidator<Jwt> بشكل منفصل عن طريق استدعاء setJwtValidator عند استخدام NimbusJwtDecoder أو NimbusReactiveJwtDecoder. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾