Spring Security OAuth версии 2.3 до 2.3.6, 2.2 до 2.2.5, 2.1 до 2.1.5 и 2.0 до 2.0.18, а также более старые неподдерживаемые версии могут б…

Spring Security OAuth версии 2.3 до 2.3.6, 2.2 до 2.2.5, 2.1 до 2.1.5 и 2.0 до 2.0.18, а также более старые неподдерживаемые версии могут быть подвержены атаке с открытым редиректором, которая может привести к утечке кода авторизации. Злонамеренный пользователь или злоумышленник может создать запрос к конечной точке авторизации, используя тип предоставления кода авторизации, и указать манипулированный URI перенаправления через параметр redirect_uri. Это может привести к тому, что сервер авторизации перенаправит пользовательский агент владельца ресурса на URI, контролируемый злоумышленником, с просочившимся кодом авторизации.