Spring Security CookieRequestCache Open Redirect Vulnerability (CVE-2026-41706)

CVE-2026-41706: CookieRequestCache 使用時のオープンリダイレクト脆弱性 脆弱性の概要 Spring Security の および は、ユーザーがログイン成功後に本来の目的地へリダイレクトされるように、認証前のリクエスト URL をブラウザの Cookie に保存します。影響を受けるバージョンでは、完全な絶対 URL（スキーム、ホスト、ポートを含む）が Cookie に保存され、ログイン後のリダイレクト先として使用される際に検証が行われていませんでした。 以下のすべての条件が満たされている場合、アプリケーションは攻撃の対象となる可能性があります： 应用程序が （Servlet）または （WebFlux）を の実装として使用していること。 攻撃者がサブドメインインジェクション、HTTP 応答分割攻撃、または HTTPS から HTTP へのプロトコルダウングレードなどを通じて Cookie の値に影響を与えることができること。 上記のすべての条件が満たされている場合、攻撃者はログインが成功した直後に、認証済みのユーザーを攻撃者が管理する URL へリダイレクトさせることでフィッシング攻撃を実行できる可能性があります。 影響を受けるバージョン 以下の Spring Security のバージョンが影響を受けます： 5.7.0 - 5.7.23 5.8.0 - 5.8.25 6.3.0 - 6.3.16 6.4.0 - 6.4.16 6.5.0 - 6.5.10 7.0.0 - 7.0.5 これらより古いサポート終了バージョンも影響を受けます。 修正内容 影響を受けるバージョンをそれぞれ以下の修正バージョンにアップグレードしてください： 5.7.x は 5.7.24 へ（エンタープライズサポート対象のみ） 5.8.x は 5.8.26 へ（エンタープライズサポート対象のみ） 6.3.x は 6.3.17 へ（エンタープライズサポート対象のみ） 6.4.x は 6.4.17 へ（エンタープライズサポート対象のみ） 6.5.x は 6.5.11 へ（OSS） 7.0.x は 7.0.6 へ（OSS） 追加の緩和措置は不要です。 参考 NVD 脆弱性メトリクス計算機 履歴 2026-06-09：初期の脆弱性報告が公開されました。

目標達成 すべての支援者に感謝 — 100%達成しました！

Spring Security CookieRequestCache Open Redirect Vulnerability (CVE-2026-41706)

目標達成すべての支援者に感謝 — 100%達成しました！