CERTFR-2025-AVI-0792_Multiples vulnérabilités dans les produits Spring

AVIS CERT
CERT-FR

Publié le 16 septembre 2025 à 16h38

Objet

Multiples vulnérabilités dans les produits Spring

Référence

CERTFR-2025-AVI-0792

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Framework versions 5.3.x antérieures à 5.3.45
  • Framework versions 6.2.x antérieures à 6.2.11
  • Framework versions 6.x antérieures à 6.1.23
  • Security versions 6.4.x antérieures à 6.4.10
  • Security versions 6.5.x antérieures à 6.5.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Spring. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0792/