Avis du CERT-FR
Objet : Multiples vulnérabilités dans Spring Security
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Security versions 5.7.x antérieures à 5.7.16
- Security versions 5.8.x antérieures à 5.8.18
- Security versions 6.0.x antérieures à 6.0.16
- Security versions 6.1.x antérieures à 6.1.14
- Security versions 6.2.x antérieures à 6.2.10
- Security versions 6.3.x antérieures à 6.3.8
- Security versions 6.4.x antérieures à 6.4.4
Résumé
De multiples vulnérabilités ont été découvertes dans Spring Security. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Spring cve-2025-22223 du 19 mars 2025
https://spring.io/security/cve-2025-22223 -
Bulletin de sécurité Spring cve-2025-22228 du 19 mars 2025
https://spring.io/security/cve-2025-22228 -
Référence CVE CVE-2025-22223
https://www.cve.org/CVERecord?id=CVE-2025-22223 -
Référence CVE CVE-2025-22228
https://www.cve.org/CVERecord?id=CVE-2025-22228
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 mars 2025 | Version initiale |