CVE-2026-41694

Nome do Software Vulnerável e Versões Afetadas Spring Security versões 5.7.0 até 5.7.23 Spring Security versões 5.8.0 até 5.8.25 Spring Security versões 6.3.0 até 6.3.16 Spring Security versões 6.4.0 até 6.4.16 Spring Security versões 6.5.0 até 6.5.10 Spring Security versões 7.0.0 até 7.0.5

Descrição O Spring Security SAML descriptografa Respostas SAML, bem como elementos de LogoutRequests e LogoutResponses SAML, sem exigir uma assinatura válida. Isso permite que atacantes criem payloads SAML e utilizem o Provedor de Serviço como um oráculo de descriptografia, que é um sistema que pode ser usado para descriptografar dados ao observar as respostas a consultas especificamente elaboradas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.