| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.springframework.security:spring-security-web | ≥ 5.8.0, ≤ 5.8.16≥ 6.0.0, ≤ 6.3.10≥ 6.4.0, ≤ 6.4.13≥ 6.5.0, < 6.5.9≥ 7.0.0, < 7.0.4≤ 5.7.14 | 6.5.97.0.4 |
| spring security | ≥ 5.8.0, < 5.8.24≥ 6.3.0, < 6.3.15≥ 6.4.0, < 6.4.15≥ 6.5.0, < 6.5.9≥ 7.0.0, < 7.0.4< 5.7.22 | 5.8.246.3.156.4.156.5.97.0.45.7.22 |
When applications specify HTTP response headers for servlet applications using Spring Security, there is the possibility that the HTTP Headers will not be written. This issue affects Spring Security: from 5.7.0 through 5.7.21, from 5.8.0 through 5.8.23, from 6.3.0 through 6.3.14, from 6.4.0 through 6.4.14, from 6.5.0 through 6.5.8, from 7.0.0 through 7.0.3.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン