CVE-2026-22752criticalCWE-287

CVE-2026-22752: falha crítica em Spring Authorization Server

Spring Security Authorization Server Dynamic Client Registration endpoints perform insufficient validation of client metadata

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Authorization Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.5%
Authentication bypass by primary weakness vulnerability in Spring Security Spring Authorization Server. This issue affects Spring Authorization Server: from 7.0.0 through 7.0.4, from 1.5.0 through 1.5.6, from 1.4.0 through 1.4.9, from 1.3.0 through 1.3.10.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
Spring Security · Spring Authorization Server