PT-2026-34253 · Spring · Spring Security

Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-22753

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Spring Spring Security versões 7.0.0 a 7.0.4

Description Existe um problema quando uma aplicação utiliza o método securityMatchers(String) e um bean PathPatternRequestMatcher.Builder para prefixar um caminho de servlet. Esta configuração pode fazer com que a correspondência de solicitações para a cadeia de filtros falhe, impedindo a execução dos componentes de segurança relacionados. Consequentemente, a autenticação, a autorização e outros controles de segurança podem tornar-se inativos para as solicitações pretendidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2026-22753

GHSA-4WRG-8WPC-H923

Produtos afetados

Spring Security

Referências · 6

• https://github.com/spring-projects/spring-security · Nota
• https://spring.io/security/cve-2026-22753 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2047429996315033610 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047428158128017869 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4wrg-8wpc-h923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22753 · Nota de Segurança