CVE-2026-22751

Name of the Vulnerable Software and Affected Versions Spring Spring Security versões 6.4.0 até 6.4.15 Spring Spring Security versões 6.5.0 até 6.5.9 Spring Spring Security versões 7.0.0 até 7.0.4

Description Aplicações que configuram explicitamente o login de Token de Uso Único usando JdbcOneTimeTokenService estão sujeitas a uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU). Uma condição de corrida TOCTOU ocorre quando um programa verifica o estado de um recurso e, em seguida, executa uma ação com base nesse estado, mas o estado muda entre a verificação e a ação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.