CVE:CVE-2021-22119
CNNVD:CNNVD-202106-1916
VMware  Spring Security是美国威睿（VMware ）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
Spring Security 存在安全漏洞，攻击者可以发送多个请求来发起授权代码授予的授权请求，这有可能使用单个会话或多个会话耗尽系统资源。
solution:Upgrade vmware spring_security to a higher version than 5.2.11,5.3.10,5.4.7,5.5.1,and avoid the version [5.2.0,5.2.11),[5.3.0,5.3.10),[5.4.0,5.4.7),[5.5.0,5.5.1); Upgrade oracle communications_cloud_native_core_policy to a higher version than 1.14.0,and avoid the version 1.14.0