vertx-web-xsrf

Présentation L'implémentation CSRFHandlerImpl io.vertx.ext.web.handler.impl.CSRFHandlerImpl dans Vert.x Web ne crée pas de jetons CSRF uniques par session utilisateur. Un site malveillant peut toujours effectuer une CSRF en obtenant un jeton CSRF valide et en l'ajoutant à un formulaire HTML, puis...

EUVD-2026-66860

A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring...