Broadcom

Spring Authorization Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-41008

  • EPSS 0.17%
  • Veröffentlicht 09.06.2026 23:47:07
  • Zuletzt bearbeitet 27.06.2026 22:16:46

Spring Security Authorization Server's authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a malicious authorization request containing an invalid request_uri and an arbitrary, unvalidated redir...