描述

在使用白標籤檢視處理授權請求時，`response_type` 參數值會被當作 Spring SpEL 執行，這使得惡意使用者可以透過精心製作 `response_type` 的值來觸發遠端程式碼執行。

受影響的 Spring 產品和版本

• 2.0.0 到 2.0.9
• 1.0.0 到 1.0.5

緩解措施

受影響版本的用戶應採用以下緩解措施

• 1.0.x 的使用者不應使用白標籤檢視來顯示核准和錯誤頁面
• 2.0.x 的使用者應避免使用白標籤檢視來顯示核准和錯誤頁面，或者升級到 2.0.10 或更高版本

鳴謝

此問題由 David Vieira-Kurz (@secalert) 發現，並由 Oliver Schoenherr 代表 Immobilien Scout GmbH 回報。

參考

• https://github.com/spring-projects/spring-security-oauth/commit/fff77d3fea477b566bcacfbfc95f85821a2bdc2d

歷史

2016-Jul-05：發布初始漏洞報告

• 2016-Aug-30：更新鳴謝