Japan

サイト内の現在位置を表示しています。

Springに関する重要なお知らせ

ここでは、Springに関連する脆弱性情報などについて掲載しています。

なお、Springの保守契約を締結して頂いているお客様は、NECサポートポータルにてSpringの修正モジュールをダウンロードして頂くことが可能です。以下のURLから、修正モジュールをダウンロードしてください。ダウンロードする際には、NECサポートポータルへのログインが必要です。

＞＞修正モジュール（NECサポートポータル）＜＜
※ NECサポートの保守契約を締結して頂いているお客様のみ

info (インフォメーション)
ユーザの方に知っておいて頂きたいセキュリティ問題や最新評価状況に関するお知らせをタイムリーにご提供します。
patch (修正情報)
Springに関するパッチなどのダウンロードサービスを行っています。

最新情報

2025年12月16日
Spring FrameworkのSTOMP over WebSocket機能において、認証バイパスにより攻撃者が不正なSTOMPメッセージを送信できる脆弱性(CVE-2025-41254)による影響と対策についてNEW

お知らせ一覧

日付 お知らせの内容 キーワード
2025/12/16 infoSpring FrameworkのSTOMP over WebSocket機能において、認証バイパスにより攻撃者が不正なSTOMPメッセージを送信できる脆弱性(CVE-2025-41254)による影響と対策について Spring Framework