SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

Este proyecto proporciona soporte para usar Spring Security con OAuth 1a y OAuth2. Ofrece funcionalidades para implementar tanto consumidores como proveedores de estos protocolos utilizando los modelos de programación e idiomas de configuración estándar de Spring y Spring Security. Código de...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

CVE-2022-22978

CVE-2022-22978 Spring Security 通过 Spring Security 成功 http://localhost:9090/login%0a 通过 Spring Security with SayMyName 失败 http://localhost:9090/name%0d 绕过 Spring Security 自定义 RBAC 失败 http://localhost:9090/admin/admin%0d 绕过 Spring Security 注解 RBAC 失败 http://localhost:9090/user/user%0a...

cve-2025-22235-demo

CVE-2025-22235: Spring Boot EndpointRequest.to 认证绕过漏洞演示 漏洞描述 CVE-2025-22235是一个Spring Boot安全漏洞，涉及EndpointRequest.to方法在配置安全规则时可能生成错误的匹配器，导致未暴露的执行器端点路径（如/null/）的安全保护失效。 影响版本 Spring Security 5.7.16 Spring Security 5.8.18 Spring Security 6.0.16 Spring Security 6.1.14 Spring Security 6.2.10 Spring...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 是 EPMM 的 DeviceFeatureUsageReportQueryRequestValidator 中的一个认证后远程代码执行漏洞。该漏洞源于对用户提供的输入在通过 Spring 的 AbstractMessageSource 处理的错误消息中进行了不安全处理，从而导致攻击者可控的 EL（表达式语言）注入。在 /api/v2/featureusage 端点中使用精心构造的 format 参数会导致任意 Java 代码执行，已通过命令注入（例如 Runtime.exec）得到确认。...

cve-2022-31692

CVE-2022-31692 デモ 概要 CVE-2022-31692 に対して脆弱な構成を示す、シンプルな Spring Boot アプリケーションです。 この脆弱性は、その深刻度から注目を集める可能性があります。認証バイパスを可能にするため、CVSS 3.x の基本スコアは 9.8 です。 このプロジェクトの目的は、アドバイザリに記載されている、脆弱性が適用可能となる条件を示すことです。 アプリケーションは、Spring Security がフォワードおよびインクルードのディスパッチャタイプにセキュリティを適用することを期待しています。 アプリケーションは、手動で、または...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher 中的授权绕过 🥶 概述 根据我了解到的信息，这是一个与 Spring Security 框架中的 RegexRequestMatcher 类相关的漏洞。具体来说，那些使用 RegexRequestMatcher 且在正则表达式中包含点号 . 的应用程序，可以被 \r%0a 、\n%0d 这些字符绕过；从而攻击者无需身份验证即可访问不允许访问的路径。 Spring Security 框架中存在漏洞的版本： 5.5.x 早于 5.5.7 5.6.x 早于 5.6.4 更早的不受支持版本。 分析 我们需要访问 Spring...

CVE-2022-22978

CVE-2022-22978: Spring Security 認可バイパス 概要 Spring Securityフレームワークは、Springベースのアプリケーションにおいて認証および認可機能を提供するセキュリティフレームワークです。 Spring Security 5.5.6、5.6.3およびそれ以前のバージョンにおいて、正規表現を使用して認可を行う機能であるRegexRequestMatcherを使用する際、リクエストURLに改行文字が含まれていると認可バイパスが発生する可能性があります。...

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-开放重定向 Spring Security OAuth 2.3 开放重定向 分析复现篇 漏洞利用标题：spring-security-oauth2 中的开放重定向器 日期：2019年6月17日 漏洞利用作者：Riemann 厂商主页：https://spring.io/projects/spring-security-oauth 软件链接：https://spring.io 版本：Spring Security OAuth 2.3 至 2.3.6 之前的版本 -...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcherにおける認証バイパス 🥶 概要 調べた情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれるRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d の文字を使用してバイパスされる可能性があります。これにより、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 影響を受けるSpring Securityフレームワークのバージョン: 5.5.x...

cve-2023-34034

cve-2023-34034 Spring SecurityにおけるCVE-2023-34034の認可バイパスのデモンストレーション。 詳細はDon't Panic!のCVE-2023-34034 Spring Security 認可バイパスをご覧ください。...

cve-2023-34035-mitigations

このリポジトリは、アプリケーションが https://spring.io/security/cve-2023-34035CVE-2023-34035 に対して脆弱になりうる構成を示すサンプルセットです。 アプリケーションは、以下のすべてが当てはまる場合に脆弱です。 Spring MVC がクラスパス上にある DispatcherServlet と少なくとも 1 つの他のサーブレットがマッピングされている。そのうちの 1 つにパスベースのサーブレットマッピング（例: /path/）がある。 アプリケーションが、サーブレットマッピングが /path/ 形式のエンドポイントを参照するために...

CVE-2022-22978-PoC

CVE 2022-22978: Authorization Bypass in RegexRequestMatcher 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれているRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d という文字によってバイパスされる可能性があります。その結果、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 脆弱性の影響を受けるSpring...

cve-2026-22732-poc

CVE-2026-22732 — 概念验证 Spring Security 会静默丢弃 HTTP 响应安全头。仅供演示 / 教育用途；请仅针对此本地应用运行。 | ---|--- CVE| CVE-2026-22732 CWE-425，发布于 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依赖| spring-boot-starter-web + spring-boot-starter-security 2.7.18 受影响组件| spring-security-web / -confi...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 一个 OpenRewrite 配方，用于检测易受 CVE-2026-22732 影响的代码。这是一个 Spring Security 缺陷，通过三种响应方法之一设置 Content-Length 会绕过 Spring Security 的 OnCommittedResponseWrapper。由于包装器从未看到该头，onResponseCommitted 永远不会触发，延迟添加的安全头（X-Frame-Options、X-Content-Type-Options、Cache-Control 等）会被静默丢弃。 它检测什么...

xbootEncodePwd

xbootEncodePwd xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT xboot-ems-1.0-SNAPSHOT...

GSSC-CVE-2022-41923

CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...

cve-2026-22732-demo

CVE-2026-22732 演示 CVE-2026-22732 的最小复现 — 当控制器代码直接写入 servlet 响应时，Spring Security HTTP 响应头会被静默丢弃。 漏洞详情 Spring Security 默认使用“惰性”响应头写入机制。当控制器写入 response.getOutputStream、调用 response.flushBuffer 或通过 setIntHeader 设置 Content-Length 时，响应会在 Spring Security...

Spring-CVE-2022-22947-

このリポジトリには README がありません。...

ROOT-APP-MAVEN-AIKIDO-2026-61483 AIKIDO-2026-61483 in org.springframework.security:spring-security-oauth2-jose - Patched by Root

Root has patched AIKIDO-2026-61483 in the org.springframework.security:spring-security-oauth2-jose package for Root:Maven. Multiple fixed versions available...