CVE-2021-22119

Versões 5.2.x do Spring Security anteriores à 5.2.11

Versões 5.3.x do Spring Security anteriores à 5.3.10

Versões 5.4.x do Spring Security anteriores à 5.4.7

Versões 5.5.x do Spring Security anteriores à 5.5.1

A vulnerabilidade está relacionada a um consumo descontrolado de recursos na estrutura do Spring Security, que pode ser explorado por um invasor remoto para causar uma negação de serviço (DoS) por meio de solicitações que iniciam uma solicitação de autorização para a concessão do código de autorização em um aplicativo OAuth 2.0 Client Web e WebFlux. Isso pode levar ao esgotamento dos recursos do sistema usando uma única sessão ou várias sessões.

Para o Spring Security versão 5.2.x anterior à 5.2.11, atualize para a versão 5.2.11 ou posterior.

Para o Spring Security versão 5.3.x anterior à 5.3.10, atualize para a versão 5.3.10 ou posterior.

Para o Spring Security versão 5.4.x anterior à 5.4.7, atualize para a versão 5.4.7 ou posterior.

Para o Spring Security versão 5.5.x anterior à 5.5.1, atualize para a versão 5.5.1 ou posterior.