Spring · Spring Security · CVE-2026-59276
**Nome do Software Vulnerável e Versões Afetadas**
Spring Security versão 7.1.0
Spring Security versões 7.0.0 a 7.0.6
Spring Security versões 6.5.0 a 6.5.11
Spring Security versões 6.4.0 a 6.4.18
Spring Security versões 5.8.0 a 5.8.27
Spring Security versões 5.7.0 a 5.7.25
**Descrição**
Vários componentes utilizam a igualdade de string padrão através da função `String.equals()` para comparar valores sensíveis de segurança em vez de utilizar uma comparação de tempo constante. Isso faz com que o tempo necessário para rejeitar um valor incorreto seja proporcional ao número de caracteres iniciais que coincidem com o valor esperado, permitindo potencialmente ataques de temporização.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.