CVE:CVE-2019-11269
CNNVD:CNNVD-201905-1130
Pivotal Software Spring Security OAuth是美国Pivotal Software公司的一款为SpringWeb应用程序添加OAuth1和OAuth2功能提供支持的登录系统。
Pivotal Software Spring Security Oauth中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：Pivotal Software Spring Security Oauth 2.3版本至2.3.5版本，2.2版本至2.2.4版本，2.1版本至2.1.4版本，2.0版本至2.0.17版本。
solution:Upgrade pivotal_software spring_security_oauth to a higher version than 2.0.18,2.1.5,2.2.5,2.3.6,and avoid the version [2.0.0,2.0.18),[2.1.0,2.1.5),[2.2.0,2.2.5),[2.3.0,2.3.6); Upgrade oracle banking_corporate_lending to a higher version than 14.1.0,14.3.0,14.4.0,and avoid the version 14.1.0,14.3.0,14.4.0