Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 の複数の脆弱性

high Nessus プラグイン ID 341189

Language:

概要

リモートホストにインストールされている Spring Framework は複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、 5.2.26 より前、 5.3.x5.3.50 より前、 6.0.x6.0.31 より前、 6.1.x6.1.29 より前、 6.2.x6.2.20 より前、または 7.0.x7.0.8.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- HTML エスケープを有効にしてデータバインディングエラーインスタンスを取得し、引数なしの Errors.getFieldErrors() または Errors.getFieldError() アクセサーを使用してフィールドエラーをレンダリングするSpring MVC および WebFlux アプリケーションは、任意の HTML/JavaScript コードインジェクションに脆弱であり、折り返し型クロスサイトスクリプティング(XSS)の脆弱性を引き起こす可能性があります。(CVE-2026-59281)

- ユーザー提供の Spring Expression Language(SpEL)式を評価するアプリケーションは、べき乗演算子を BigDecimal または BigInteger オペランドおよび大きな指数値と共に使用した場合、サービス拒否(DoS)攻撃に脆弱な可能性があります。このような式を評価すると、CPU時間とJVMヒープメモリを過剰に消費し、アプリケーションの劣化または使用不能につながる可能性があります。(CVE-2026-47886)

- コントローラーが信頼できない入力から派生したビュー名を返し、FreeMarkerがSpringTemplateLoaderを介してテンプレートを解決するように設定されている場合に、Spring FrameworkのFreeMarker統合を使用しているアプリケーションは、パストラバーサル攻撃に脆弱である可能性があります。これらの状況では、バックスラッシュシーケンスを含むビュー名が構成されたテンプレートディレクトリをエスケープして、アクセスできないはずのファイルが漏洩する可能性があります。(CVE-2026-59280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Spring Framework バージョン 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / 6.2.20 / 7.0.8.1 / 7.0.9 以降にアップグレードしてください。一部の修正済みリリースは、エンタープライズサポートの顧客のみが利用できます。詳細については、ベンダーのアドバイザリを参照してください。