Multiples vulnérabilités dans les produits Spring (11 juin 2026)
Publié le 11 juin 2026 00:00
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Non spécifié par l'éditeur
Systèmes affectés
- Boot versions 3.4.x antérieures à 3.4.17
- Boot versions 3.5.x antérieures à 3.5.15 (source ouverte) ou 3.5.14.1 (licence commerciale)
- Boot versions 4.0.x antérieures à 4.0.7 (source ouverte) ou 4.0.6.1 (licence commerciale)
- Integration versions 5.5.x antérieures à 5.5.21
- Integration versions 6.3.x antérieures à 6.3.15
- Integration versions 6.4.x antérieures à 6.4.12
- Integration versions 6.5.x antérieures à 6.5.9 (source ouverte) ou 6.5.8.1 (licence commerciale)
- Integration versions 7.0.x antérieures à 7.0.5 (source ouverte) ou 7.0.4.1 (licence commerciale)
- Statemachine versions 3.2.x antérieures à 3.2.5
- Statemachine versions 4.0.x antérieures à 4.0.2 (source ouverte) ou 4.0.1.1 (licence commerciale)
- Web Flow versions 2.5.x antérieures à 2.5.2
- Web Flow versions 3.0.x antérieures à 3.0.2 (source ouverte) ou 3.0.1.1 (licence commerciale)
- Web Flow versions 4.0.x antérieures à 4.0.1 (source ouverte) ou 4.0.0.1 (licence commerciale)
- Web Services versions 3.1.x antérieures à 3.1.9
- Web Services versions 4.0.x antérieures à 4.0.19
- Web Services versions 4.1.x antérieures à 4.1.4 (source ouverte) ou 4.1.3.1 (licence commerciale)
- Web Services versions 5.0.x antérieures à 5.0.2 (source ouverte) ou 5.0.1.1 (licence commerciale)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Spring. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation