| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework.security.oauth:spring-security-oauth2 | ≥ 2.4.0.RELEASE, < 2.4.2.RELEASE≥ 2.5.0.RELEASE, < 2.5.2.RELEASE | 2.4.2.RELEASE2.5.2.RELEASE |
| communications design studio | = 7.4.2 | |
| spring security oauth | ≥ 2.4.0, < 2.4.2≥ 2.5.0, < 2.5.2 | 2.4.22.5.2 |
Spring Security OAuth versions 2.5.x prior to 2.5.2 and older unsupported versions are susceptible to a Denial-of-Service (DoS) attack via the initiation of the Authorization Request in an OAuth 2.0 Client application. A malicious user or attacker can send multiple requests initiating the Authorization Request for the Authorization Code Grant, which has the potential of exhausting system resources using a single session. This vulnerability exposes OAuth 2.0 Client applications only.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí