Japan

サイト内の現在位置を表示しています。

Springに関する重要なお知らせ

ここでは、Springに関連する脆弱性情報などについて掲載しています。

なお、Springの保守契約を締結して頂いているお客様は、NECサポートポータルにてSpringの修正モジュールをダウンロードして頂くことが可能です。以下のURLから、修正モジュールをダウンロードしてください。ダウンロードする際には、NECサポートポータルへのログインが必要です。

＞＞修正モジュール（NECサポートポータル）＜＜
※ NECサポートの保守契約を締結して頂いているお客様のみ

info (インフォメーション)
ユーザの方に知っておいて頂きたいセキュリティ問題や最新評価状況に関するお知らせをタイムリーにご提供します。
patch (修正情報)
Springに関するパッチなどのダウンロードサービスを行っています。

最新情報

2026年11月5日
[Spring] Spring MVC/WebFluxにおけるオープンリダイレクト(CVE-2026-47883)による影響と対策について NEW
2026年11月5日
[Spring] Spring Frameworkにおける意図しない外部リソースにアクセスされてしまう脆弱性（CVE-2026-47884）による影響と対策について NEW
2026年11月5日
[Spring] Spring FrameworkのSpEL式評価処理における無制限のべき乗演算に起因するサービス拒否（DoS）の脆弱性（CVE-2026-47886）による影響と対策についてNEW
2026年11月5日
[Spring] Spring WebFlux の Jaxb2Decoder における maxInMemorySize 制限のバイパス(CVE-2026-47891)による影響と対策についてNEW
2026年11月5日
[Spring] Spring MVC / WebFluxにおけるクロスサイトスクリプティング(CVE-2026-59281)による影響と対策についてNEW

お知らせ一覧

2026年

公開日 内容 Spring キーワード
2026/11/5 info[Spring] Spring MVC/WebFluxにおけるオープンリダイレクト(CVE-2026-47883)による影響と対策について Spring Framework CVE-2026-47883
2026/11/5 info[Spring] Spring Frameworkにおける意図しない外部リソースにアクセスされてしまう脆弱性（CVE-2026-47884）による影響と対策について Spring Framework CVE-2026-47884
2026/11/5 info[Spring] Spring FrameworkのSpEL式評価処理における無制限のべき乗演算に起因するサービス拒否（DoS）の脆弱性（CVE-2026-47886）による影響と対策について Spring Framework CVE-2026-47886
2026/11/5 info[Spring] Spring WebFlux の Jaxb2Decoder における maxInMemorySize 制限のバイパス(CVE-2026-47891)による影響と対策について Spring Framework CVE-2026-47891
2026/11/5 info[Spring] Spring MVC / WebFluxにおけるクロスサイトスクリプティング(CVE-2026-59281)による影響と対策について Spring Framework CVE-2026-59281
2026/11/5 info[Spring] Spring Frameworkにおけるデータバインディング処理の無制限リスト割り当てによるサービス運用妨害(DoS)(CVE-2026-59282)による影響と対策について Spring Framework CVE-2026-59282
2026/11/5 info[Spring] Spring FrameworkにおけるSpring MVC関数型Webフレームワークの Server Sent Eventsデータストリームが破損される脆弱性（CVE-2026-59313）による影響と対策について Spring Framework CVE-2026-59313
2026/11/5 info[Spring] Spring Frameworkにおける Content-Disposition の HTTP レスポンス分割(CVE-2026-59314)による影響と対策について Spring Framework CVE-2026-59314
2026/10/22 patch[修正パッチ] Spring Security(6.2.x) 5つの脆弱性の修正 Spring Security CVE-2026-41707
CVE-2026-47841
CVE-2026-47842
CVE-2026-59270
CVE-2026-59276
2026/10/22 info[Spring] Spring Security におけるDPoPプルーフのリプレイ攻撃(CVE-2026-41707)による影響と対策について Spring Security CVE-2026-41707
2026/10/22 info[Spring] Spring Security（WebAuthn）におけるユーザー検証のバイパス(CVE-2026-47841)による影響と対策について Spring Security CVE-2026-47841
2026/10/22 info[Spring] Spring Security における AES / CBC 決定性暗号化による暗号文相関(CVE-2026-47842)による影響と対策について Spring Security CVE-2026-47842
2026/10/22 info[Spring] Spring Security における埋め込み LDAP サーバーの管理者認証情報露出(CVE-2026-59270)による影響と対策について Spring Security CVE-2026-59270
2026/10/22 info[Spring] Spring Security における非定数時間比較に起因するタイミング攻撃(CVE-2026-59276)による影響と対策について Spring Security CVE-2026-59276
2026/9/8 patch[修正パッチ] Spring Boot(2.7.18, 3.4.13) CVE-2026-22731,CVE-2026-22733 脆弱性 Spring Boot CVE-2026-22731
CVE-2026-22733
認証バイパス
Health Group
CloudFoundry Actuator
2026/7/27 info Spring Security における X.509 証明書の CN (Common Name) 値に含まれる不正な形式を正しく処理できず、誤ったユーザー名値を読み取る脆弱性(CVE-2026-47838)による影響と対策について Spring Security CVE-2026-47838
X.509 証明書
CN (Common Name) 値
2026/7/27 info Spring Security における SAML 2.0 REDIRECT バインディングの処理パスに、圧縮ペイロードの展開サイズを制限しない脆弱性(CVE-2026-40988)による影響と対策について Spring Security CVE-2026-40988
SAML 2.0
REDIRECT バインディング
2026/7/13 patch [修正パッチ] Spring Framework(5.3.39, 6.1.21) CVE-2026-22735 / CVE-2026-22737 脆弱性 Spring Framework CVE-2026-22735
CVE-2026-22737
Spring MVC
Spring WebFlux
Server-Sent Events (SSE)
Java用スクリプトエンジン
2026/6/22 patch [修正パッチ] Spring Security(5.7.14, 5.8.16, 6.4.13) CVE-2026-22746, CVE-2026-22748, CVE-2026-22751 脆弱性 Spring Security CVE-2026-22746
CVE-2026-22748
CVE-2026-22751
2026/6/22 info Spring SecurityのJdbcOneTimeTokenServiceにおけるワンタイムトークンの多重使用の脆弱性(CVE-2026-22751)による影響と対策について Spring Security CVE-2026-22751
ワンタイムトークン（OTT）
TOCTOU
2026/6/22 info Spring SecurityのOAuth2 Resource Serverにおけるissuer検証設定漏れの脆弱性(CVE-2026-22748)による影響と対策について Spring Security CVE-2026-22748
OAuth2 Resource Server
issuer検証
2026/6/22 info Spring Securityにおける認証時のタイミング差異によるユーザーアカウント状態の推測(CVE-2026-22746)による影響と対策について Spring Security CVE-2026-22746
レスポンス時間差異
アカウント状態推測
2026/5/22 patch [修正パッチ] Spring Security(5.7.14, 5.8.16, 6.4.13) CVE-2026-22732 脆弱性 Spring Security CVE-2026-22732
Servlet アプリケーション
HTTP レスポンスヘッダー
2026/5/20 info Spring Frameworkにおけるスクリプトビューテンプレートの不適切なパス制限脆弱性(CVE-2026-22737)による影響と対策について Spring Framework CVE-2026-22737
Spring MVC
Spring WebFlux
Java用スクリプトエンジン
2026/5/20 info Spring MVC および WebFlux アプリケーションが、Server-Sent Events (SSE) を使用する際にストリーム破損する脆弱性(CVE-2026-22735)による影響と対策について Spring Framework CVE-2026-22735
Spring MVC
Spring WebFlux
Server Sent Events (SSE)
2026/5/20 info Spring Boot における Actuator の「認証バイパス」の脆弱性(CVE-2026-22733) Spring Boot CVE-2026-22733
Actuator
認証バイパス
2026/5/20 info Spring Securityにおける HTTPレスポンスヘッダー書き込み漏れの脆弱性(CVE-2026-22732)による影響と対策について Spring Security CVE-2026-22732
Servlet アプリケーション
HTTP レスポンスヘッダー
2026/5/20 info Spring Boot における Actuator の「認証バイパス」の脆弱性(CVE-2026-22731) Spring Boot CVE-2026-22731
Actuator
認証バイパス
2026/2/20 patch Spring Framework 脆弱性 CVE-2025-41254 修正パッチ(5.3.39 / 6.1.21対応) Spring Framework CVE-2025-41254-
STOMP　over
WebSocket
認証バイパス

2025年

日付 お知らせの内容 キーワード
2025/12/16 infoSpring FrameworkのSTOMP over WebSocket機能において、認証バイパスにより攻撃者が不正なSTOMPメッセージを送信できる脆弱性(CVE-2025-41254)による影響と対策について Spring Framework