CVE:CVE-2022-22969
CNNVD:CNNVD-202204-3951
Pivotal Spring Security OAuth是美国Pivotal公司的一款为SpringWeb应用程序添加OAuth1和OAuth2功能提供支持的登录系统。
Pivotal Spring Security OAuth 2.5.2 版本之前的 2.5 版本存在资源管理错误漏洞。攻击者可以发送多个请求来启动授权代码授予的授权请求，这有可能使用单个会话耗尽系统资源。
solution:Upgrade pivotal spring_security_oauth to a higher version than 2.5.2,and avoid the version [2.5.0,2.5.2); Upgrade oracle communications_design_studio to a higher version than 7.4.2,and avoid the version 7.4.2