CVE:CVE-2021-26715
CNNVD:CNNVD-202103-1459
Michael Stepankin OpenID-Connect-Java-Spring-Server是GlobalMichael Stepankin开源的一个应用系统提供OpenID Connect身份提供程序以及通用OAuth 2.0授权服务器
Michael Stepankin OpenID-Connect-Java-Spring-Server 存在代码问题漏洞，攻击者可利用该漏洞可以从易受攻击的服务器向内部网络中的任何地址发出HTTP请求，并获得其响应。
solution:Upgrade mitreid connect to a higher version than 1.3.3,and avoid the version (,1.3.3]