Date version

Spring Framework

Des vulnérabilités ont été découvertes dans Spring Framework. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-422
    Version
    1.0
    Date de publication
Impact
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Spring Framework 6.2.x antérieures à 6.2.11, 6.1.x antérieures à 6.1.23, 5.x antérieures à 5.3.45

Spring Security 6.4.x antérieures à 6.4.11, 6.5.5, 6.5.x antérieures à 6.5.5

Identificants du problème
    • CVE-2025-41248 CVE-2025-41249
Solution vulnérabilités
Source d'information
Bulletin de sécurité Spring
https://spring.io/security/cve-2025-41248
Bulletin de sécurité Spring
https://spring.io/security/cve-2025-41249