exploitDog

CVE-2026-41003

Опубликовано: 10 июн. 2026

Источник: nvd

CVSS3: 7.6

CVSS3: 5.4

EPSS Низкий

Описание

An attacker able to influence values in RelyingPartyRegistration may be able to run arbitrary code on HTML forms generated by Spring Security filters.

Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

Ссылки

https://spring.io/security/cve-2026-41003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.24 (исключая)

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 5.8.0 (включая) до 5.8.26 (исключая)

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.17 (исключая)

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.17 (исключая)

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 6.5.0 (включая) до 6.5.10.2 (исключая)

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.5.1 (исключая)

EPSS

Процентиль: 11%

0.00204

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2026-41003

CVSS3: 7.6

ubuntu

2 месяца назад

An attacker able to influence values in RelyingPartyRegistration may be able to run arbitrary code on HTML forms generated by Spring Security filters. Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

CVE-2026-41003

CVSS3: 7.6

debian

2 месяца назад

An attacker able to influence values in RelyingPartyRegistration may b ...

GHSA-3pjj-qpw6-5fcm

CVSS3: 7.6

github

2 месяца назад

Spring Security SAML2 Service Provider: RelyingPartyRegistration may run arbitrary code on HTML forms generated by Spring Security filters

EPSS

Процентиль: 11%

0.00204

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79