原文

Spring SecurityのOAuth2 Authorization Serverモジュールのバージョン7.0.0から7.0.4において、Dynamic Client Registrationが明示的に有効化されている場合、登録エンドポイントは登録クライアントから提供される特定のクライアントメタデータフィールドの検証を十分に行いません。正当なInitial Access Tokenを所持する攻撃者は、細工されたメタデータを持つ悪意のあるクライアントを登録できます。サーバーの設定やその後のメタデータのレンダリングおよび使用方法によっては、Stored Cross-Site Scripting（XSS）、権限昇格、またはサーバーサイドリクエストフォージェリ（SSRF）を引き起こす可能性があります。