Centre de ressources sur la fin de vie au Spring
La fin de vie n'est pas forcément synonyme de fin de support. Découvrez des stratégies, des ressources et des solutions pour que vos applications Spring restent stables, sécurisées et conformes.
.png)
.png)
Calculateur Spring
Évaluez le temps, les risques et les efforts nécessaires pour migrer de Spring 3.5 vers Spring 4 avant la fin de vie.
Cet outil de calcul de migration Spring 3 → 4 vous aide à estimer les efforts réels requis en fonction de la taille de l'application, des dépendances, de la capacité de l'équipe et des mises à niveau obligatoires de la plateforme, afin que vous puissiez vous organiser à l'avance avant que Spring 3.5 n'atteigne sa fin de vie.
Pour savoir en quoi consiste cet estimateur, comment l'utiliser et pourquoi il est important à l'approche de la fin de vie Spring ,cliquez ici pour en savoir plus
Articles en vedette
Consultez les avis d'experts, les actualités du secteur, les analyses et les conseils pratiques sur les transitions de fin de vie de Spring et de Java.
%20(1).webp)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
![CVE-2024-38828 : DoS via une méthode de contrôleur Spring MVC avec un paramètre byte[].](https://cdn.prod.website-files.com/62876589ec366575fa309b1e/673e0f6a7971ec7d5afa92c9_CVE-2024-38828.png)
.png)
.png)
.png)
.png)
.png)
.png)
Explorer les CVE dans Spring
Surveillez et apprenez-en plus sur les vulnérabilités connues de Spring et d'autres bibliothèques Java populaires.
Sévérité
ID
Technologie
Bibliothèques concernées
Catégorie
Version(s) affectée(s)
Date de publication
Moyen
Spring
Spring REST
Exposition à l'information
>=3.5.0 <=3.5.12, >= 3.6.0 < 3.6.7, >= 3.7.0, < 3.7.3
24 mars 2026
Faible
Spring
Contrat Spring
Exposition à l'information
>=3.1.0 <3.1.10, >=4.0.0 <4.0.5, =4.1.0
24 mars 2026
Moyen
Spring
Spring Cloud Config
Traversée du chemin
<3.1.13, >=4.1.0 <4.1.9, >=4.2.0 < 4.2.6, >=4.3.0 <4.3.2, >5.0.0 <5.0.2
24 mars 2026
Haut
Spring
Sécurité du Spring
L'escalade des privilèges
>= 5.7.0 < 5.7.5, < 5.6.9
24 mars 2026
Critique
Spring
Sécurité du Spring
Contrôle d'accès mal configuré
>=4.0.2 <6.5.9, >=7.0.0 <7.0.4
20 mars 2026
Haut
Spring
Spring Boot
Contournement de l'autorisation
>=3.4.0 <=3.4.14, >=3.5.0 <=3.5.11, >=4.0.0 <=4.0.3
20 mars 2026
Haut
Spring
Spring Boot
Contournement de l'autorisation
>=2.0.0 <3.5.12, >=4.0.0 <4.0.4
20 mars 2026
Faible
Spring
Cadre de travail Spring
Usurpation de contenu
>=4.3.0 <=4.3.30, >=5.3.0 <=5.3.46, >=6.1.0 <=6.1.25, >=6.2.0 <=6.2.16, >=7.0.0 <=7.0.5
20 mars 2026
Moyen
Spring
Cadre de travail Spring
Traversée du chemin
>=4.2.0 <=6.2.16, >=7.0.0 <=7.0.5
20 mars 2026
Haut
Spring
Spring Geode
Traversée du chemin
>= 2.0.0 <= 2.7.18, >= 1.7.0 <= 2.2.13
20 février 2026
Moyen
Spring
Spring Geode
Création d'un fichier temporaire dans un répertoire avec des autorisations non sécurisées
>= 2.0.0 < 2.7.18, >= 1.7.0 <= 2.2.13
19 février 2026
Moyen
Spring
Apache Kafka
Interprétation incohérente des requêtes HTTP
>=2.3.0 <=3.5.2 >=3.6.0 <=3.6.2 =3.7.0
16 décembre 2025
Haut
Spring
Apache Kafka
Falsification de requête côté serveur
>=3.1.0 <3.9.1
16 décembre 2025
Livre blanc en vedette
Rapports approfondis et briefings techniques sur la migration, les risques et Spring à long terme Spring .
Java en 2025 :
Naviguer dans la migration, la sécurité et les risques à long terme
La question qui se pose aux DSI, RSSI et responsables techniques n'est plus de savoir s'il faut continuer à s'appuyer sur Java. Ce livre blanc fournit une analyse détaillée des réalités de la migration, des leçons tirées des violations du monde réel, du risque de la chaîne d'approvisionnement et des dynamiques économiques, réglementaires et des fournisseurs qui façonneront les décisions des entreprises en 2025.
Prêt à éliminer les risques liés à la fin de vie ?
Commencez à analyser votre base de code dès aujourd'hui. Identifiez chaque paquet en fin de vie en quelques minutes, et non en quelques heures.
Les CVE expliqués
Découvrez les coulisses des principales Spring : notre équipe analyse l'exploit, explique le correctif et vous montre comment protéger votre pile.
CVE-2025-48976
Déni de service
Haut
Projet concerné :
Apache Commons Fileupload dans Struts
Versions :
>=1.0 <1.6.0
>=2.0.0-M1 <2.0.0-M
CVE-2025-46701
Traversée du chemin
Haut
Projet concerné :
Apache Tomcat dans Apache Tomcat
Versions :
>=9.0.0.M1 <9.0.105
>=10.1.0-M1 <10.1.41
>=11.0.0-M1 <11.0.7
CVE-2025-31651
Injection de commande
Critique
Projet concerné :
Apache Tomcat dans Apache Tomcat
Versions :
>=9.0.76 <9.0.104
>=10.1.10 <10.1.40
>=11.0.0-M2 <11.0.6
CVE-2025-48734
Exécution de code à distance
Haut
Projet concerné :
Apache Commons Beanutils dans Struts
Versions :
>=1.0 <1.11
>=2.0.0-M1 <2.0.0-M2
Commencer