Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security und VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.
Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.
Vulnerabilities 2
-
High 7.5
CVE-2025-41248: Spring Security authorization bypass for method security annotations on parameterized types
The Spring Security annotation detection mechanism may not correctly resolve annotations on methods within type hierarchies with a parameterized super type with unbounded generics. This can be an issue when using @PreAuthorize and other method security annota…
-
High 7.5CVE-2025-41249 Public exploit
CVE-2025-41249: Spring Framework Annotation Detection Vulnerability
The Spring Framework annotation detection mechanism may not correctly resolve annotations on methods within type hierarchies with a parameterized super type with unbounded generics. This can be an issue if such annotations are used for authorization decisions…
Revision history
-
#15
Neue Updates von IBM aufgenommen
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von HITACHI aufgenommen
-
#12
Neue Updates von Dell aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
doppelter Eintrag entfernt
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates aufgenommen
-
#7
Neue Updates von Dell aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von HCL aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2025-29537, EUVD-2025-29538
-
#1
Initiale Fassung
References
-
Spring Release Notes vom 2025-09-15
https://spring.io/blog/2025/09/15/spring-security-6-4-10-and-6-5-4-released
-
Spring Security Advisories vom 2025-09-15
https://spring.io/security/cve-2025-41248
-
Spring Security Advisories vom 2025-09-15
https://spring.io/security/cve-2025-41249
-
Spring Release Notes vom 2025-09-15
https://spring.io/blog/2025/09/15/spring-framework-and-spring-security-fixes-for-CVE-2025-41249-and-CVE-2025-41248
-
IBM Security Bulletin 7247283 vom 2025-10-07
https://www.ibm.com/support/pages/node/7247283
-
IBM Security Bulletin 7247285 vom 2025-10-07
https://www.ibm.com/support/pages/node/7247285
-
Red Hat Security Advisory RHSA-2025:18028 vom 2025-10-14
https://access.redhat.com/errata/RHSA-2025:18028
-
HCL Security Bulletin vom 2025-10-15
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124532
-
IBM Security Bulletin 7249492 vom 2025-10-31
https://www.ibm.com/support/pages/node/7249492
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230
-
Atlassian Security Bulletin - November 18 2025
https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html
-
Red Hat Security Advisory RHSA-2025:22765 vom 2025-12-04
https://access.redhat.com/errata/RHSA-2025:22765
-
IBM Security Bulletin 7258317 vom 2026-01-29
https://www.ibm.com/support/pages/node/7258317
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
-
Hitachi Vulnerability Information HITACHI-SEC-2026-117 vom 2026-04-07
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-117/index.html
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
IBM Security Bulletin 7293838 vom 2026-10-23
https://www.ibm.com/support/pages/node/7293838