O problema está relacionado ao componente RegexRequestMatcher no Spring Security, que pode ser configurado incorretamente, permitindo a contornar a autorização em alguns contêineres de servlet. Aplicativos que utilizam o RegexRequestMatcher com `.` na expressão regular podem estar vulneráveis. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. O problema pode ser acionado utilizando símbolos como %0d ou %0a.