JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032252 Spring Security の WebAuthn サポートを使用しているアプリケーションには、分散 HTTP セッションストアを使用している場合にユーザー検証がバイパスされる脆弱性が存在する可能性があります。影響を受けるバージョンは以下の通りです。Spring Security 7.1.0、Spring Security 7.0.0 から 7.0.6、Spring Security 6.5.0 から 6.5.11、Spring Security 6.4.0 から 6.4.18 です。 cpe:/a:vmware:spring_security https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032252.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47841 https://www.cve.org/CVERecord?id=CVE-2026-47841 National Vulnerability Database (NVD) CVE-2026-47841 https://nvd.nist.gov/vuln/detail/CVE-2026-47841 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html Spring Security Advisories WebAuthn User Verification Bypass via Session Serialization https://spring.io/security/cve-2026-47841 2026-09-07T14:10:28+09:00 2026-09-07T14:10:28+09:00