Hoch

Privilege escalation in spring security

Veröffentlicht: 10.05.2021
Aktualisiert: 11.10.2026 12:21

Spring Security 5.4.x prior to 5.4.4, 5.3.x prior to 5.3.8.RELEASE, 5.2.x prior to 5.2.9.RELEASE, and older unsupported versions can fail to save the SecurityContext if it is changed more than once in a single request.A malicious user cannot cause the bug to happen (it must be programmed in). However, if the application's intent is to only allow the user to run with elevated privileges in a small portion of the application, the bug can be leveraged to extend those privileges to the rest of the application.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.springframework.security:spring-security-bom	>= 5.4.0, < 5.4.4, >= 5.3.0, < 5.3.8, < 5.2.9	5.4.4, 5.3.8, 5.2.9
Java / Kotlin (Maven)	org.springframework.security:spring-security-web	>= 5.4.0, < 5.4.4, >= 5.3.0, < 5.3.8, < 5.2.9	5.4.4, 5.3.8, 5.2.9

Verweise

CVSS-Wert 8.8/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-269
Plattform: Java / Kotlin (Maven)
Paket: org.springframework.security:spring-security-bom, org.springframework.security:spring-security-web
Veröffentlicht: 10.05.2021
Aktualisiert: 11.10.2026 12:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-gq28-h5vg-8prx - CC BY 4.0

Schwachstellenhistorie: org.springframework.security:spring-security-web

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 7
Erste → letzte: 05.2021 06.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 3
Hoch 1
Mittel 3

Veröffentlichungen pro Jahr

2021: 1
2022: 1
2023: 0
2024: 1
2025: 0
2026: 4

10.06.2026

Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates

Mittel · 6.8 CVE-2026-47838 >= 6.5.0, < 6.5.11, >= 6.4.0, <= 6.4.13, >= 6.0.0, <= 6.3.10, >= 5.8.0, <= 5.8.16, <= 5.7.14 6.5.11
10.06.2026

Spring Security: Open Redirect via Unvalidated Post-Login Redirect URL Stored in CookieRequestCache

Mittel · 6.1 CVE-2026-41706 >= 7.0.0, < 7.0.6, >= 6.5.0, < 6.5.11, >= 6.3.0, <= 6.3.16, >= 5.8.0, <= 5.8.25, <= 5.7.23 7.0.6, 6.5.11
22.04.2026

Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates

Mittel · 6.8 CVE-2026-22747 >= 7.0.0, < 7.0.5 7.0.5
20.03.2026

Spring Security HTTP Headers Are not Written Under Some Conditions

Kritisch · 9.1 CVE-2026-22732 <= 5.7.14, >= 5.8.0, <= 5.8.16, >= 6.0.0, <= 6.3.10, >= 6.4.0, <= 6.4.13, >= 6.5.0, < 6.5.9, >= 7.0.0, < 7.0.4 6.5.9, 7.0.4
28.10.2024

Spring Security vulnerable to Authorization Bypass of Static Resources in WebFlux Applications

Kritisch · 9.1 CVE-2024-38821 >= 5.0.0, < 5.7.13, >= 5.8.0, < 5.8.15, >= 6.2.0, < 6.2.7, >= 6.0.0, < 6.0.13, >= 6.1.0, < 6.1.11, >= 6.3.0, < 6.3.4 5.7.13, 5.8.15, 6.2.7, 6.0.13, 6.1.11, 6.3.4
20.05.2022

Authorization bypass in Spring Security

Kritisch · 9.8 CVE-2022-22978 >= 5.5.0, < 5.5.7, >= 5.6.0, < 5.6.4, < 5.4.11 5.5.7, 5.6.4, 5.4.11
10.05.2021

Privilege escalation in spring security dieser Eintrag

Hoch · 8.8 CVE-2021-22112 >= 5.4.0, < 5.4.4, >= 5.3.0, < 5.3.8, < 5.2.9 5.4.4, 5.3.8, 5.2.9

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden