CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C 리소스 서버 교차 발급자 인증 우회 설명 spring-cloud-azure-autoconfigure의 AadB2cResourceServerAutoConfiguration은 AadB2cTrustedIssuerRepository.java:30을 통해 AadTrustedIssuerRepository에서 상속된 6개의 AAD 계열 발급자login.microsoftonline.com, sts.windows.net, sts.chinacloudapi.cn, 각각 v1 및...