CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C Resource Server Cross-Issuer Authentication Bypass Descrizione AadB2cResourceServerAutoConfiguration in spring-cloud-azure-autoconfigure costruisce un JwtDecoder che considera attendibili sei issuer di tipo AAD login.microsoftonline.com, sts.windows.net,...