CVE-2026-41008

Nome do Software Vulnerável e Versões Afetadas Spring Security versões 7.0.0 a 7.0.5 Spring Authorization Server versões 1.5.0 a 1.5.7

Description O endpoint de autorização realiza uma validação insuficiente do parâmetro request uri. Um invasor pode criar uma solicitação de autorização maliciosa contendo um request uri inválido e um redirect uri arbitrário e não validado, o que pode levar a um Open Redirect, situação em que o usuário é redirecionado inesperadamente para um site externo malicioso.

Recommendations Atualize o Spring Security para uma versão posterior a 7.0.5. Atualize o Spring Authorization Server para uma versão posterior a 1.5.7.