CVE-2026-47877

Опубликовано: 27 авг. 2026

Источник: nvd

CVSS3: 8.2

CVSS3: 6.1

EPSS Низкий

Описание

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

Ссылки

https://spring.io/security/cve-2026-47877
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.6.1 (исключая)

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 7.1.0 (включая) до 7.1.0.1 (исключая)

EPSS

Процентиль: 6%

0.00164

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-4pq7-67mc-3rgx

CVSS3: 8.2

github

23 дня назад

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6

EPSS

Процентиль: 6%

0.00164

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79