CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C Resource Server: обход аутентификации между издателями Описание AadB2cResourceServerAutoConfiguration в spring-cloud-azure-autoconfigure создаёт JwtDecoder, который доверяет шести издателям семейства AAD login.microsoftonline.com, sts.windows.net,...