CVE-2026-59316highCWE-79

CVE-2026-59316: falha de alta gravidade em Spring Authorization Server

Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Authorization Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.3%
Spring Authorization Server's default consent page renders user-controlled values without HTML entity encoding. When using the DefaultConsentPage, an attacker can craft an OAuth2 authorization request containing a malicious value that is stored server-side and later rendered unencoded in the default consent page presented to the end user. Spring Authorization Server 1.5.0 - 1.5.8 Spring Authorization Server 1.4.0 - 1.4.11
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
Produtos afetados
Spring · Spring Authorization Server
CVEs relacionadas — Spring Authorization Server

No mesmo produto, das mais perigosas para as menos.

CVE-2026-41008MEDIUMSpring Security Authorization Server Open Redirect via request_uriEPSS 0.2%