CVE-2026-40993
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w Spring Security umożliwia atakującemu z uprawnieniami do zapisu w tabeli bazy danych zarządzanej przez JdbcAssertingPartyMetadataRepository przechowywanie złośliwych serializowanych danych w kolumnach zawierających kolekcje poświadczeń weryfikacyjnych lub szyfrujących.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub eskalacji uprawnień poprzez deserializację złośliwych danych, co może prowadzić do przejęcia kontroli nad aplikacją lub wycieku wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Spring Security do wersji 7.0.6 lub nowszej, która zawiera poprawkę eliminującą podatność na deserializację.
Oryginalny opis (angielski, źródło NVD)
An attacker with write permissions to the database table managed by JdbcAssertingPartyMetadataRepository (saml2_asserting_party_metadata) may be able to store malicious serialized payloads in the columns containing the collection of verification or encryption credentials (verification_credentials and encryption_credentials, respectively). Affected versions: Spring Security 7.0.0 through 7.0.5.