There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authentication Bypass by Capture-replay vulnerability in Spring Spring Security allows Spring Security's
    DPoPProofJwtDecoderFactory contains a cache-based replay attack vulnerability. The internal cache storing
    JWT ID claims has a strict size limit, allowing attackers to evict legitimate entries by flooding the
    server with dummy requests, then replay intercepted valid DPoP proofs. This issue affects Spring Security:
    7.1.0, from 7.0.0 through 7.0.6, and from 6.5.0 through 6.5.11. (CVE-2026-41707)

远程主机上安装的 Spring Security 版本低于 6.5.x6.5.12、 7.0.x7.0.6.1低于 或7.1.x7.1.0.1低于 。因此，该应用程序会受到漏洞的影响：

  - Spring Security 的 DPoPProofJwtDecoderFactory 使用内部缓存来存储处理后的 jti （JWT ID） 声明，旨在通过确保每个 DPoP 证明仅使用一次来防止重放攻击。但是，此缓存对条目有严格的最大大小限制。如果攻击者能够拦截到合法用户的有效 DPoP 证明，他们便可向服务器发送大量虚拟请求，从而从缓存中强制驱逐合法 jti。一旦 jti 被驱逐，攻击者就可以成功回放拦截到的有效 DPoP 证明，从而导致未经授权的访问和受害者的冒充。（CVE-2026-41707）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Spring Security 版本在 6.5.x6.5.12之前 或 7.0.x7.0.6.1之前 。7.1.x7.1.0.1 因此，其會受到一個弱點的影響：

  - Spring Security 的 DPoPProofJwtDecoderFactory 使用內部快取來儲存已處理的 jti （JWT ID） 宣告，其目的是透過確保每個 DPoP 證明僅使用一次來防止重播攻擊。不過，此快取有嚴格的項目大小上限。如果攻擊者能夠攔截合法使用者的有效 DPoP 證明，他們就可以向伺服器發送大量虛擬請求，以從快取中強制驅逐合法 jti。一旦 jti 被驅逐，攻擊者就可以成功重播截獲的有效 DPoP 證明，從而導致未經授權的存取和冒充受害者。（CVE-2026-41707）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Spring Security のバージョンは、6.5.x6.5.12 より前、7.0.x より前の 7.0.6.1、または 7.1.0.1 より前の 7.1.x です。したがって、脆弱性の影響を受けます。

  - Spring SecurityのDPoPProofJwtDecoderFactoryは、内部キャッシュを使用して処理されたjti(JWT ID)クレームを保存します。これは、各DPoP証明が1回のみ使用されるようにすることでリプレイ攻撃から保護することを目的としています。ただし、このキャッシュには厳しいエントリの最大サイズ制限があります。攻撃者が正当なユーザーの有効なDPoP証明を傍受できた場合、ダミーのリクエストでサーバーをフラッディングさせ、正当なJTIをキャッシュから強制的に退去させる可能性があります。JTI が退去されると、攻撃者は傍受された有効な DPoP 証明の再生に成功し、権限なしアクセスや被害者になりすましを行う可能性があります。(CVE-2026-41707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring Security installed on the remote host is 6.5.x prior to 6.5.12, 7.0.x prior to 7.0.6.1, or 7.1.x prior to 7.1.0.1. It is, therefore, affected by a vulnerability:

  - Spring Security's DPoPProofJwtDecoderFactory uses an internal cache to store the processed jti (JWT ID) claims,     which is intended to protect against replay attacks by ensuring that each DPoP proof is only used once. However,     this cache has a strict maximum size limit of entries. If the attacker is able to intercept a legitimate user's     valid DPoP proof, they can flood the server with dummy requests to forcefully evict the legitimate jti from the     cache. Once the jti is evicted, the attacker can successfully replay the intercepted valid DPoP proof, leading to     unauthorized access and impersonation of the victim. (CVE-2026-41707)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472843	Echo: org.springframework.security:spring-security-oauth2-jose: security update to 6.5.10+echo.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
472843	Echo: org.springframework.security:spring-security-oauth2-jose: security update to 6.5.10+echo.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
358452	Spring Security 6.5.x < 6.5.12 / 7.0.x < 7.0.6.1 / 7.1.x < 7.1.0.1 DPoP 证明重播	Nessus	Misc.	2026/10/1	2026/10/2	high
358452	Spring 安全 6.5.x < 6.5.12 / 7.0.x < 7.0.6.1 / 7.1.x < 7.1.0.1 DPoP 證明重播	Nessus	Misc.	2026/10/1	2026/10/2	high
358452	Spring セキュリティ 6.5.x < 6.5.12 / 7.0.x < 7.0.6.1 / 7.1.x < 7.1.0.1 DPoP プルーフリプレイ	Nessus	Misc.	2026/10/1	2026/10/2	high
358452	Spring Security 6.5.x < 6.5.12 / 7.0.x < 7.0.6.1 / 7.1.x < 7.1.0.1 DPoP Proof Replay	Nessus	Misc.	2026/10/1	2026/10/2	high

检测

插件搜索

high

high

high

high

high

high