Jon Kjennbakken

**Nome do Software Vulnerável e Versões Afetadas** Spring Authorization Server versões 1.5.0 through 1.5.7 **Description** O endpoint de autorização realiza uma validação insuficiente do parâmetro `request uri`. Um invasor pode criar uma requisição contendo um `request uri` inválido combinado com um `redirect uri` não validado, o que pode resultar em um redirecionamento aberto para um site controlado pelo invasor. **Recommendations** Atualize o Spring Authorization Server para uma versão posterior à 1.5.7. Como medida de mitigação temporária, restrinja ou valide os parâmetros `request uri` e `redirect uri` utilizados no endpoint de autorização.

**Nome do Software Vulnerável e Versões Afetadas** Spring Security versões 7.0.0 a 7.0.5 Spring Authorization Server versões 1.5.0 a 1.5.7 **Description** O endpoint de autorização realiza uma validação insuficiente do parâmetro `request uri`. Um invasor pode criar uma solicitação de autorização maliciosa contendo um `request uri` inválido e um `redirect uri` arbitrário e não validado, o que pode levar a um Open Redirect, situação em que o usuário é redirecionado inesperadamente para um site externo malicioso. **Recommendations** Atualize o Spring Security para uma versão posterior a 7.0.5. Atualize o Spring Authorization Server para uma versão posterior a 1.5.7.