Spring Framework 5.2.5 < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 WebFlux 機能エンドポイントにおけるヘッダー述語バイパス

high Nessus プラグイン ID 341188

Language:

概要

リモートホストにインストールされているSpring Frameworkは、認証バイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、5.2.265.2.5 より前、5.3.505.3.x より前、6.0.31より前、6.0.x より前、6.1.x より前、6.1.29 より前、6.2.x6.2.20 より前、または 7.0.8.1 より前の 7.0.x です。したがって、脆弱性の影響を受けます。

- 機能的エンドポイントを使用し、DispatcherServlet で展開される WebFlux アプリケーションは、pre-flight リクエストのヘッダー述語バイパスに対して脆弱である可能性があります。(CVE-2026-47892)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Spring Framework バージョン 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / 6.2.20 / 7.0.8.1 / 7.0.9 以降にアップグレードしてください。一部の修正済みリリースは、エンタープライズサポートの顧客のみが利用できます。詳細については、ベンダーのアドバイザリを参照してください。