Hoch

Spring Security OAuth vulnerable to remote code execution (RCE) via specially crafted request using whitelabel views

Veröffentlicht: 18.10.2018
Aktualisiert: 11.10.2026 12:21

When processing authorization requests using the whitelabel views in Spring Security OAuth 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5, the response_type parameter value was executed as Spring SpEL which enabled a malicious user to trigger remote code execution via the crafting of the value for response_type.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.springframework.security.oauth:spring-security-oauth2	>= 2.0.0, < 2.0.10, >= 1.0.0, < 1.0.5	2.0.10, 1.0.5

Verweise

CVSS-Wert 8.8/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE): -
Plattform: Java / Kotlin (Maven)
Paket: org.springframework.security.oauth:spring-security-oauth2
Veröffentlicht: 18.10.2018
Aktualisiert: 11.10.2026 12:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-7q9c-h23x-65fq - CC BY 4.0

Schwachstellenhistorie: org.springframework.security.oauth:spring-security-oauth2

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 5
Erste → letzte: 10.2018 04.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 2
Mittel 2

Veröffentlichungen pro Jahr

2018: 3
2019: 1
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

22.04.2022

Denial of service in Spring Security OAuth2

Mittel · 6.5 CVE-2022-22969 >= 2.5.0.RELEASE, < 2.5.2.RELEASE, >= 2.4.0.RELEASE, < 2.4.2.RELEASE 2.5.2.RELEASE, 2.4.2.RELEASE
14.03.2019

spring-security-oauth and spring-security-oauth2 Open Redirect vulnerability

Mittel · 6.5 CVE-2019-3778 < 2.0.17.RELEASE, >= 2.1.0.RELEASE, < 2.1.4.RELEASE, >= 2.2.0.RELEASE, < 2.2.4.RELEASE, >= 2.3.0.RELEASE, < 2.3.5.RELEASE 2.0.17.RELEASE, 2.1.4.RELEASE, 2.2.4.RELEASE, 2.3.5.RELEASE
19.10.2018

Authorization bypass in org.springframework.security.oauth:spring-security-oauth2

Hoch · 8.1 CVE-2018-15758 >= 2.0.0, < 2.0.16, >= 2.1.0, < 2.1.3, >= 2.2.0, < 2.2.3.RELEASE, >= 2.3.0, < 2.3.4.RELEASE 2.0.16, 2.1.3, 2.2.3.RELEASE, 2.3.4.RELEASE
18.10.2018

Spring Security OAuth vulnerable to remote code execution (RCE) via specially crafted request using whitelabel views dieser Eintrag

Hoch · 8.8 CVE-2016-4977 >= 2.0.0, < 2.0.10, >= 1.0.0, < 1.0.5 2.0.10, 1.0.5
18.10.2018

Spring Security OAuth vulnerable to remote code execution (RCE)

Kritisch · 9.8 CVE-2018-1260 >= 2.3.0, < 2.3.3, >= 2.2.0, < 2.2.2, >= 2.1.0, < 2.1.2, >= 2.0.0, < 2.0.15, >= 1.0.0, <= 1.0.5 2.3.3, 2.2.2, 2.1.2, 2.0.15

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden