CVE-2026-22752

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.5%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 16 Temmuz 2026

Etkilenen: broadcom spring_authorization_server

Kimlik doğrulama atlatma, Spring Güvenlik Spring Yetkilendirme Sunucusu'nda birincil zayıflık nedeniyle ortaya çıkan bir güvenlik açığıdır. Bu sorun, Spring Yetkilendirme Sunucusu'nu etkiler: 7.0.0'dan 7.0.4'e, 1.5.0'dan 1.5.6'ya, 1.4.0'dan 1.4.9'a ve 1.3.0'dan 1.3.10'a kadar olan sürümleri kapsar.

Orijinal açıklama (İngilizce)

Authentication bypass by primary weakness vulnerability in Spring Security Spring Authorization Server. This issue affects Spring Authorization Server: from 7.0.0 through 7.0.4, from 1.5.0 through 1.5.6, from 1.4.0 through 1.4.9, from 1.3.0 through 1.3.10.

Referanslar

https://spring.io/security/cve-2026-22752

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.