跳到主要内容
CodeAuditAgent

CVE-2026-47877

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

高CWE-79 全部 CVE

弱点类型

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

受影响产品

  • vmware spring_security

参考链接

赶在攻击者之前发现漏洞。

使用 GitHub 登录，一分钟内即可运行你的第一次审计。免费版无需信用卡。

开始免费审计查看价格