PT-2026-48308 · Vmware · Spring Security

CVE-2026-41003

·

Publicado

2026-06-09

·

Atualizado

2026-06-27

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Spring Security versões 5.7.0 até 5.7.23 Spring Security versões 5.8.0 até 5.8.25 Spring Security versões 6.3.0 até 6.3.16 Spring Security versões 6.4.0 até 6.4.16 Spring Security versões 6.5.0 até 6.5.10 Spring Security versões 7.0.0 até 7.0.5
Descrição Um invasor capaz de influenciar valores dentro de RelyingPartyRegistration pode executar código arbitrário em formulários HTML gerados por filtros do Spring Security.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-41003
GHSA-3PJJ-QPW6-5FCM

Produtos afetados

Spring Security