CVE:CVE-2016-4977
CNNVD:CNNVD-201705-1270
Pivotal Spring Security OAuth是美国Pivotal Software公司的一个项目，该项目为Spring Web应用程序添加OAuth1和OAuth2功能提供支持。
Pivotal Spring Security OAuth 2.0.0版本至2.0.9版本和1.0.0版本至1.0.5版本中存在安全漏洞。远程攻击者可通过为‘response_type’参数制作值利用该漏洞执行代码。
solution:Upgrade pivotal spring_security_oauth to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9