Średnia

Spring Security: Open Redirect via Unvalidated Post-Login Redirect URL Stored in CookieRequestCache

Ujawniono: 10.06.2026
Aktualizacja: 11.10.2026 13:20

Spring Security's CookieRequestCache and CookieServerRequestCache store the pre-authentication request URL in a browser cookie so that users can be redirected back to their intended destination after a successful login. In affected versions, the full absolute URL is stored in the cookie and is used without validation as the post-login redirect target.

Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.springframework.security:spring-security-web	>= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23	7.0.6, 6.5.11

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-601
Platforma: Java / Kotlin (Maven)
Paczka: org.springframework.security:spring-security-web
Ujawniono: 10.06.2026
Aktualizacja: 11.10.2026 13:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-x2r2-rvhq-2mqv - CC BY 4.0

Historia podatności: org.springframework.security:spring-security-web

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 7
Pierwsza → ostatnia: 05.2021 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 3
Wysoka 1
Średnia 3

Ujawnienia w latach

2021: 1
2022: 1
2023: 0
2024: 1
2025: 0
2026: 4

10.06.2026

Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates

Średnia · 6.8 CVE-2026-47838 >= 6.5.0, < 6.5.11, >= 6.4.0, <= 6.4.13, >= 6.0.0, <= 6.3.10, >= 5.8.0, <= 5.8.16, <= 5.7.14 6.5.11
10.06.2026

Spring Security: Open Redirect via Unvalidated Post-Login Redirect URL Stored in CookieRequestCache ten wpis

Średnia · 6.1 CVE-2026-41706 >= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23 7.0.6, 6.5.11
22.04.2026

Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates

Średnia · 6.8 CVE-2026-22747 >= 7.0.0, < 7.0.5 7.0.5
20.03.2026

Spring Security HTTP Headers Are not Written Under Some Conditions

Krytyczna · 9.1 CVE-2026-22732 <= 5.7.14, >= 5.8.0, <= 5.8.16, >= 6.0.0, <= 6.3.10, >= 6.4.0, <= 6.4.13, >= 6.5.0, < 6.5.9, >= 7.0.0, < 7.0.4 6.5.9, 7.0.4
28.10.2024

Spring Security vulnerable to Authorization Bypass of Static Resources in WebFlux Applications

Krytyczna · 9.1 CVE-2024-38821 >= 5.0.0, < 5.7.13, >= 5.8.0, < 5.8.15, >= 6.2.0, < 6.2.7, >= 6.0.0, < 6.0.13, >= 6.1.0, < 6.1.11, >= 6.3.0, < 6.3.4 5.7.13, 5.8.15, 6.2.7, 6.0.13, 6.1.11, 6.3.4
20.05.2022

Authorization bypass in Spring Security

Krytyczna · 9.8 CVE-2022-22978 >= 5.5.0, < 5.5.7, >= 5.6.0, < 5.6.4, < 5.4.11 5.5.7, 5.6.4, 5.4.11
10.05.2021

Privilege escalation in spring security

Wysoka · 8.8 CVE-2021-22112 >= 5.4.0, < 5.4.4, >= 5.3.0, < 5.3.8, < 5.2.9 5.4.4, 5.3.8, 5.2.9

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację