Niska

Spring Security SAML2 Service Provider: Decryption Oracle Vulnerability from Unsigned SAML Response and Logout Payloads

Ujawniono: 10.06.2026
Aktualizacja: 11.10.2026 12:22

Since Spring Security SAML decrypts SAML Responses as well as elements of SAML LogoutRequests and LogoutResponses without requiring a valid signature, attackers may be able to craft these SAML payloads and use the Service Provider as a decryption oracle.

Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.springframework.security:spring-security-saml2-service-provider	>= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.4.0, <= 6.4.16, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23	7.0.6, 6.5.11

Odnośniki

Ocena CVSS 3.7/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE): CWE-347
Platforma: Java / Kotlin (Maven)
Paczka: org.springframework.security:spring-security-saml2-service-provider
Ujawniono: 10.06.2026
Aktualizacja: 11.10.2026 12:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-ww38-37g9-m3q3 - CC BY 4.0

Historia podatności: org.springframework.security:spring-security-saml2-service-provider

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 06.2026 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 3
Niska 1

Ujawnienia w latach

2026: 4

10.06.2026

Spring Security SAML2 Service Provider: RelyingPartyRegistration may run arbitrary code on HTML forms generated by Spring Security filters

Wysoka · 7.6 CVE-2026-41003 >= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.4.0, <= 6.4.16, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23 7.0.6, 6.5.11
10.06.2026

Spring Security SAML2 Service Provider is vulnerable to Deserialization of Untrusted Data via JdbcAssertingPartyMetadataRepository

Wysoka · 7.3 CVE-2026-40993 >= 7.0.0, < 7.0.6 7.0.6
10.06.2026

Spring Security SAML2 Service Provider: Decryption Oracle Vulnerability from Unsigned SAML Response and Logout Payloads ten wpis

Niska · 3.7 CVE-2026-41694 >= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.4.0, <= 6.4.16, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23 7.0.6, 6.5.11
10.06.2026

Spring Security SAML2 Service Provider: Unbounded writer inflates the compressed SAML payload into memory (DoS)

Wysoka · 7.5 CVE-2026-40988 >= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.4.0, <= 6.4.16, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23 7.0.6, 6.5.11

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację