VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Low 3.1
  CVE-2025-22233

  Spring Framework DataBinder Case Sensitive Match Exception

  CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patterns and for request parameter names. However, there are still cases where it is possible to bypass the disallowedFields checks. Affected Spring Produ…

  Spring Spring Framework thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  May 16, 2025

Revision history

1. 2025-11-30 #10

   Referenz(en) aufgenommen: 7253216

2. 2025-11-25 #9

   Neue Updates von IBM aufgenommen

3. 2025-10-08 #8

   Neue Updates von IBM aufgenommen

4. 2025-09-29 #7

   Neue Updates von IBM und HITACHI aufgenommen

5. 2025-08-28 #6

   Neue Updates aufgenommen

6. 2025-07-06 #5

   Neue Updates von NetApp aufgenommen

7. 2025-06-24 #4

   Neue Updates von IBM aufgenommen

8. 2025-06-17 #3

   Neue Updates aufgenommen

9. 2025-05-18 #2

   Referenz(en) aufgenommen: EUVD-2025-15542

10. 2025-05-15 #1

    Initiale Fassung

References

• Spring Security Advisories vom 2025-05-15
  https://spring.io/security/cve-2025-22233
• Spring blog vom 2025-05-15
  https://spring.io/blog/2025/05/15/spring-framework-6-1-20-and-6-2-7-releases-fix-cve-2025-22233
• PDFreactor 12.2 release notes vom 2025-06-17
  https://www.pdfreactor.com/pdfreactor-12-2-now-available/
• IBM Security Bulletin 7237748 vom 2025-06-24
  https://www.ibm.com/support/pages/node/7237748
• NetApp Security Advisory NTAP-20250704-0008 vom 2025-07-04
  https://security.netapp.com/advisory/NTAP-20250704-0008
• HCL Security Bulletin vom 2025-08-28
  https://support.hcl-software.com/community?id=community_blog&sys_id=d45b6a4b93636e901254f0cd1dba10f2
• IBM Security Bulletin 7246096 vom 2025-09-29
  https://www.ibm.com/support/pages/node/7246096
• Hitachi Vulnerability Information HITACHI-SEC-2025-127 vom 2025-09-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-127/index.html
• IBM Security Bulletin 7183042 vom 2025-10-08
  https://www.ibm.com/support/pages/node/7247442
• IBM Security Bulletin 7252567 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252567