PT-2026-81899

CVE-2026-41707

·

Publicado

2026-08-25

·

Atualizado

2026-10-08

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Spring Security versão 7.1.0 Spring Security versões 7.0.0 a 7.0.6 Spring Security versões 6.5.0 a 6.5.11
Description Um problema de bypass de autenticação existe no DPoPProofJwtDecoderFactory devido a um ataque de replay baseado em cache. O cache interno utilizado para armazenar as claims de ID de JWT possui um limite de tamanho rigoroso. Um invasor pode inundar o servidor com requisições fictícias para remover entradas legítimas do cache, permitindo a reprodução de provas DPoP válidas interceptadas.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-294: Authentication Bypass by Capture-replay
Identificadores relacionados
CVE-2026-41707
CLEANSTART-2026-CJ91094
CLEANSTART-2026-EC45528
CLEANSTART-2026-LZ14873
ECHO-5B8B-ED94-89DF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com