Low WID-SEC-2025-2320 1 CVE

VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 15, 2025 · Updated Aug 31, 2026 · Revision 3 · de-DE

Vendor: Dell Vendor: VMware Tanzu Product: Secure Connect Gateway Product: Spring Framework Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

Medium 4.3

CVE-2025-41254

Spring Framework STOMP CSRF Vulnerability

STOMP over WebSocket applications may be vulnerable to a security bypass that allows an attacker to send unauthorized messages. Affected Spring Products and VersionsSpring Framework: * 6.2.0 - 6.2.11 * 6.1.0 - 6.1.23 * 6.0.x - 6.0.29 * 5.3.0 - 5.3.45 * Older,…

VMware Spring Framework thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven

Oct 16, 2025

Revision history

2026-08-31 #3
Neue Updates von Dell aufgenommen
2025-10-16 #2
Referenz(en) aufgenommen: EUVD-2025-34768
2025-10-15 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-10-15
https://spring.io/security/cve-2025-41254
Spring Releases vom 2025-10-15
https://spring.io/blog/2025/10/16/spring-framework-6-2-12-release-fixes-cve-2025-41254
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f