VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2025-41234

  RFD Attack via “Content-Disposition” Header Sourced from Request

  Description In Spring Framework, versions 6.0.x as of 6.0.5, versions 6.1.x and 6.2.x, an application is vulnerable to a reflected file download (RFD) attack when it sets a “Content-Disposition” header with a non-ASCII charset, where the filename attribute is…

  VMware Spring Framework thingsboard-tb-node thingsboard-tb-mqtt-transport Ubuntu Wolfi Maven
  Jun 12, 2025

Revision history

1. 2025-11-04 #9

   Neue Updates von Dell aufgenommen

2. 2025-10-27 #8

   Neue Updates von IBM aufgenommen

3. 2025-10-06 #7

   Neue Updates von IBM aufgenommen

4. 2025-10-05 #6

   Neue Updates aufgenommen

5. 2025-09-29 #5

   Neue Updates von IBM aufgenommen

6. 2025-08-28 #4

   Neue Updates aufgenommen

7. 2025-07-13 #3

   Neue Updates von NetApp aufgenommen

8. 2025-06-17 #2

   Neue Updates aufgenommen

9. 2025-06-12 #1

   Initiale Fassung

References

• Spring Framework 6.1.21 and 6.2.8 releases vom 2025-06-12
  https://spring.io/blog/2025/06/12/spring-framework-6-1-21-and-6-2-8-releases-fix-cve-2025-41234
• Spring CVE-2025-41234 vom 2025-06-12
  https://spring.io/security/cve-2025-41234
• PDFreactor 12.2 release notes vom 2025-06-17
  https://www.pdfreactor.com/pdfreactor-12-2-now-available/
• NetApp Security Advisory NTAP-20250711-0002 vom 2025-07-11
  https://security.netapp.com/advisory/NTAP-20250711-0002
• HCL Security Bulletin vom 2025-08-28
  https://support.hcl-software.com/community?id=community_blog&sys_id=d45b6a4b93636e901254f0cd1dba10f2
• IBM Security Bulletin 7246610 vom 2025-09-30
  https://www.ibm.com/support/pages/node/7246610
• SAS Security Update vom 2025-10-02
  https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html
• IBM Security Bulletin 7247282 vom 2025-10-07
  https://www.ibm.com/support/pages/node/7247282
• IBM Security Bulletin 7249358 vom 2025-10-28
  https://www.ibm.com/support/pages/node/7249358
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230