CVE-2026-59276

Nome do Software Vulnerável e Versões Afetadas Spring Security versão 7.1.0 Spring Security versões 7.0.0 a 7.0.6 Spring Security versões 6.5.0 a 6.5.11 Spring Security versões 6.4.0 a 6.4.18 Spring Security versões 5.8.0 a 5.8.27 Spring Security versões 5.7.0 a 5.7.25

Descrição Vários componentes utilizam a igualdade de string padrão através da função String.equals() para comparar valores sensíveis de segurança em vez de utilizar uma comparação de tempo constante. Isso faz com que o tempo necessário para rejeitar um valor incorreto seja proporcional ao número de caracteres iniciais que coincidem com o valor esperado, permitindo potencialmente ataques de temporização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.