Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4pq7-67mc-3rgx

Опубликовано: 27 авг. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.2

Описание

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

EPSS

Процентиль: 6%
0.00164
Низкий

8.2 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8.2
nvd
23 дня назад

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

EPSS

Процентиль: 6%
0.00164
Низкий

8.2 High

CVSS3

Дефекты

CWE-79