タグ: CVE-2026-22752

cyberpress.org 2026年4月22日 23:32

Spring認可サーバーの重大な欠陥がXSS、権限昇格、SSRFを可能にする

CVE-2026-22752として追跡されている重大なセキュリティ脆弱性がSpring Security認可サーバーで発見され、組織に大きなリスクをもたらしています。 この欠陥は、Dynamic Client Registration機能を有効にしたデプロイメントに影響を与えます。これはOAuthベースの認証システム

gbhackers.com 2026年4月22日 19:36

Spring Authorization Serverの重大な脆弱性がシステムをXSSおよびSSRF攻撃にさらす

CVE-2026-22752として追跡されている重大な脆弱性がSpring Security Authorization Serverで開示され、Dynamic Client Registrationエンドポイントを実行している組織に影響を与えています。 この脆弱性により、攻撃者は悪意のあるクライアントメタデータを注