Spring Security Vulnerable to Authorization Bypass via Security Annotations

中 5.3CVE-2025-22223 · GHSA-hh3m-g4qj-4835 · 24/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-22223 は org.springframework.security:spring-security-core に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.2% より高い）。
対処：6.4.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.springframework.security:spring-security-core Maven	`≥ 6.4.0, < 6.4.4`	`6.4.4`

概要

Spring Security 6.4.0 - 6.4.3 may not correctly locate method security annotations on parameterized types or methods. This may cause an authorization bypass.

You are not affected if you are not using @EnableMethodSecurity, or you do not have method security annotations on parameterized types or methods, or all method security annotations are attached to target methods

NVD の説明

Spring Security 6.4.0 - 6.4.3 may not correctly locate method security annotations on parameterized types or methods. This may cause an authorization bypass. You are not affected if you are not using @EnableMethodSecurity, or you do not have method security annotations on parameterized types or methods, or all method security annotations are attached to target methods

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-22223 · ADVISORY
spring-projects/spring-security commit dc2e1af · WEB
spring-projects/spring-security · PACKAGE
spring.io/security/cve-2025-22223 · WEB

org.springframework.security:spring-security-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.springframework.security:spring-security-core

Maven

≥ 6.4.0, < 6.4.4

6.4.4

概要

Spring Security 6.4.0 - 6.4.3 may not correctly locate method security annotations on parameterized types or methods. This may cause an authorization bypass.

NVD の説明

org.springframework.security:spring-security-core のその他の脆弱性

すべて見る →