CVE-2026-59277
NiskieCVSS 3.7Streszczenie
Narzędzie InetAddressMatchers w Spring Security udostępnia konstruktory matchInternal() i matchExternal() do tworzenia matchera adresów IP, który klasyfikuje adres jako wewnętrzny (prywatny) lub zewnętrzny (publiczny). Podatność dotyczy Spring Security 7.1.0.
Ocena ryzyka
Błędna klasyfikacja adresów IP może prowadzić do nieprawidłowego egzekwowania reguł bezpieczeństwa, umożliwiając nieautoryzowany dostęp do zasobów wewnętrznych.
Rekomendacja
Zaleca się aktualizację Spring Security do wersji, która zawiera poprawkę, oraz weryfikację konfiguracji matcherów adresów IP.
Oryginalny opis (angielski, źródło NVD)
Spring Security's InetAddressMatchers utility provides matchInternal() and matchExternal() builders for constructing an InetAddressMatcher that classifies a given IP address as belonging to an internal (private) or external (public) network. Spring Security 7.1.0