CVE-2026-41003highCWE-79

Unencoded HTML Outputs in Spring Security May Allow Cross-Site Scripting

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.6epss 0.2%

probabilidade de exploração

0.2%top 90% das CVEs

exploração observada

nãonenhuma fonte reporta

An attacker able to influence values in RelyingPartyRegistration may be able to run arbitrary code on HTML forms generated by Spring Security filters. Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Produtos afetados

Spring · Spring Security

Referências

https://spring.io/security/cve-2026-41003