Описание
Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| libspring-security-2.0-java | removed | package |
EPSS
Процентиль: 75%
0.0091
Низкий
Связанные уязвимости
CVSS3: 6.5
ubuntu
больше 1 года назад
Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.
CVSS3: 6.5
redhat
больше 1 года назад
Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.
CVSS3: 6.5
nvd
больше 1 года назад
Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.
CVSS3: 6.5
github
больше 1 года назад
Spring Security Missing Authorization vulnerability
EPSS
Процентиль: 75%
0.0091
Низкий