Spring Framework 5.2.x < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 RSocketMessageHandler の SETUP フレームによるメモリリーク

high Nessus プラグイン ID 341186

Language:

概要

リモートホストにインストールされているSpring Frameworkは、メモリリークの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、5.2.265.2.x より前、5.3.505.3.x より前、6.0.31より前、6.0.x より前、6.1.x より前、6.1.29 より前、6.2.x6.2.20 より前、または 7.0.8.1 より前の 7.0.x です。したがって、脆弱性の影響を受けます。

- Spring RSocket アプリケーションは、無効な形式の SETUP フレームによりメモリリークにさらされています。(CVE-2026-47888)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Spring Framework バージョン 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / 6.2.20 / 7.0.8.1 / 7.0.9 以降にアップグレードしてください。一部の修正済みリリースは、エンタープライズサポートの顧客のみが利用できます。詳細については、ベンダーのアドバイザリを参照してください。