В Spring Security версии 6.1.x до 6.1.7 и версии 6.2.x до 6.2.2 приложение уязвимо к нарушению контроля доступа, когда оно напрямую использ…

В Spring Security версии 6.1.x до 6.1.7 и версии 6.2.x до 6.2.2 приложение уязвимо к нарушению контроля доступа, когда оно напрямую использует метод AuthenticationTrustResolver.isFullyAuthenticated(Authentication). Конкретно, приложение уязвимо, если: * Приложение напрямую использует AuthenticationTrustResolver.isFullyAuthenticated(Authentication), и передан параметр аутентификации null, что приводит к ошибочному истинному значению. Приложение не уязвимо, если любое из следующего истинно: * Приложение не использует AuthenticationTrustResolver.isFullyAuthenticated(Authentication) напрямую. * Приложение не передает null в AuthenticationTrustResolver.isFullyAuthenticated. * Приложение использует isFullyAuthenticated только через Безопасность методов https://docs.spring.io/spring-security/reference/servlet/authorization/method-security.html или Безопасность HTTP-запросов https://docs.spring.io/spring-security/reference/servlet/authorization/authorize-http-requests.html.