JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031520 Spring Authorization Server バージョン 1.5.0 から 1.5.7 までのバージョンでは、authorization エンドポイントが request_uri パラメータの検証を不十分に行っています。攻撃者は無効な request_uri と未検証の redirect_uri を組み合わせたリクエストを生成でき、これにより攻撃者が制御するサイトへオープンリダイレクトが発生する可能性があります。 cpe:/a:broadcom:spring_authorization_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031520.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59355 https://www.cve.org/CVERecord?id=CVE-2026-59355 National Vulnerability Database (NVD) CVE-2026-59355 https://nvd.nist.gov/vuln/detail/CVE-2026-59355 JVNDB CWE-601 https://cwe.mitre.org/data/definitions/601.html Spring Security Advisories Spring Authorization Server Open Redirect via request_uri https://spring.io/security/cve-2026-59355 2026-09-02T14:52:13+09:00 2026-09-02T14:52:13+09:00