Security-next.com

「Spring Framework」「Spring Security」に認可回避の脆弱性

Java向けフレームワーク「Spring Framework」やセキュリティライブラリ「Spring Security」に脆弱性が明らかとなった。アップデートが提供されている。 「Spring Framework」においてアノテーション検出機能が正しく処理されない脆弱性「CVE-2025-41249」が明らかとなった ...
Security-next.com

「Spring Security」の一部メソッド制御に認可バイパスの脆弱性

Javaアプリケーション向けにセキュリティ機能を提供する「Spring Security」に脆弱性が明らかとなった。アップデートが提供されている。 メソッド単位のセキュリティ制御を行う「ASPECTJモード」で、アクセス制限を設けたプライベートメソッドが存在する場合 ...
note

大規模・総合ガイド：Spring Security と周辺技術

• Spring Security (2007年以降): Spring Framework に統合され、名称も「Spring Security」となりました。 • 現在は Spring Boot と組み合わせることで、最小限の設定で認証・認可の仕組みを簡単に導入できるようになり、多くの企業や個人プロジェクトで採用されています。