Spring Security : une faille permet d'obtenir des informations sensibles

Une faille dans Spring Security permet une attaque par timing via BCryptPasswordEncoder. L'exploitation contourne les restrictions d'accès pour voler des données sensibles. Les développeurs sont appelés à appliquer les correctifs sans délai.

Pourquoi ça compteCette vulnérabilité affecte un framework largement utilisé pour sécuriser les applications Java, exposant potentiellement des millions de systèmes à des fuites de données sensibles. Son exploitation par des attaquants pourrait compromettre des informations critiques dans des environnements professionnels et grand public.