CVE-2026-47842

Nome do Software Vulnerável e Versões Afetadas Spring Security versão 7.1.0 Spring Security versões 7.0.0 a 7.0.6 Spring Security versões 6.5.0 a 6.5.11 Spring Security versões 6.4.0 a 6.4.18 Spring Security versões 5.8.0 a 5.8.27 Spring Security versões 5.7.0 a 5.7.25

Descrição Aplicações que utilizam AesBytesEncryptor com o construtor de dois argumentos, ou ao passar um gerador de IV nulo e CBC como modo de criptografia, criptografam dados com AES/CBC usando um vetor de inicialização (IV) nulo (todos zeros). Um vetor de inicialização (IV) é um valor aleatório usado para garantir que o mesmo texto simples seja criptografado em textos cifrados diferentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.