CVE-2026-40988

Nome do Software Vulnerável e Versões Afetadas Spring Security versões 5.7.0 até 5.7.23 Spring Security versões 5.8.0 até 5.8.25 Spring Security versões 6.3.0 até 6.3.16 Spring Security versões 6.4.0 até 6.4.16 Spring Security versões 6.5.0 até 6.5.10 Spring Security versões 7.0.0 até 7.0.5

Descrição Aplicações que utilizam spring-security-saml2-service-provider e a vinculação REDIRECT para Login ou Logout SAML 2.0 estão suscetíveis a uma negação de serviço. Isso ocorre devido a um escritor não limitado que infla payloads SAML compactados na memória, podendo esgotar os recursos do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.