CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C 资源服务器跨身份颁发者认证绕过 描述 spring-cloud-azure-autoconfigure 中的 AadB2cResourceServerAutoConfiguration 构建了一个 JwtDecoder，该解码器信任从 AadB2cTrustedIssuerRepository.java:30 中的 AadTrustedIssuerRepository 继承的六个 AAD...