Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 の複数の脆弱性

critical Nessus プラグイン ID 341190

Language:

概要

リモートホストにインストールされている Spring Framework は複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、6.2.20 より前の 6.2.x、または 7.0.8.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

- UrlHandlerFilter は、非常に広く一致するパターンで構成されている場合、オープンリダイレクトに対して脆弱になる可能性があります。この問題は、Spring MVCとSpring WebFluxの両方のフィルターバリアントに当てはまります。(CVE-2026-47883)

- Jetty 12 Core リアクティブアダプターで実行されている WebFlux アプリケーションは、sameSite 属性なしで応答クッキーをシリアル化します。(CVE-2026-47889)

- ビューフラグメントのある Server-Sent Events(SSE)を使用するとき、Spring MVC および WebFlux アプリケーションがストリーム破損に対して脆弱です。他のユーザーにストリーミングされるデータを制御できる攻撃者が、それらのユーザーに送信されるデータストリームを破損する可能性があります。(CVE-2026-47890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。