Aktuelles
Vigilance.fr - Spring Security : accès utilisateur via AuthenticationTrustResolver.isFullyAuthenticated(), analysé le 17/07/2024
avril 2025 par Vigilance.fr
Un attaquant peut contourner les restrictions de Spring Security, via AuthenticationTrustResolver.isFullyAuthenticated(), afin d’obtenir les privilèges d’un utilisateur.
Plus d'information sur : https://vigilance.fr/vulnerabilite/Spring-Security-acces-utilisateur-via-AuthenticationTrustResolver-isFullyAuthenticated-44768
