Spring End-of-Life Resource Hub

Nous vous remercions ! Votre demande a bien été reçue !

Oups ! Un problème s'est produit lors de l'envoi du formulaire.

Calendrier EOL

Gardez une longueur d'avance sur les étapes critiques EOL et LTS avant qu'elles n'aient un impact sur la production.

EOL

Entre en LTS

Nouvelle version d'OSS

Jan

Fév

Mar

Apr

Mai

Jun

Jul

Août

Sep

Oct

Nov

Déc

Spring Boot

Cadre de travail Spring

Apache Tomcat

Apache Struts

Apache Solr

Apache Tapestry

Apache Camel

Apache Spark

Apache Cocoon

Hibernation

Articles en vedette

Voir tout

Consultez les avis d'experts, les actualités du secteur, les analyses et les conseils pratiques sur les transitions de fin de vie de Spring et de Java.

10 CVEs Tomcat à surveiller en 2025 (patché par HeroDevs NES)

De RCE à DoS, ces 2025 vulnérabilités d'Apache Tomcat ciblent des versions encore largement utilisées en production. HeroDevs NES neutralise la menace.

Apache Tomcat

10 CVEs Tomcat à surveiller en 2025 (patché par HeroDevs NES)

De RCE à DoS, ces 2025 vulnérabilités d'Apache Tomcat ciblent des versions encore largement utilisées en production. HeroDevs NES neutralise la menace.

Apache Tomcat

L'assistance permanente couvre désormais Spring Boot 3.2 et 3.4

Sécuriser Spring Boot 3.2 & 3.4 au-delà de la fin de vie avec un support sans fin

Spring

L'assistance permanente couvre désormais Spring Boot 3.2 et 3.4

Sécuriser Spring Boot 3.2 & 3.4 au-delà de la fin de vie avec un support sans fin

Spring

Explorer les CVE sur les bibliothèques Java en fin de vie

Surveillez et apprenez-en plus sur les vulnérabilités connues de Spring et d'autres bibliothèques Java populaires.

Sévérité

Technologie

Bibliothèques concernées

Catégorie

Version(s) affectée(s)

Date de publication

Haut

CVE-2025-41253

Spring

Spring Passerelle Cloud

Exposition à l'information

>=3.1.0 <=3.1.11, >=4.0.0, >=4.1.0 <=4.1.11, >=4.2.0 <=4.2.5, >=4.3.0 <=4.3.1

21 octobre 2025

Moyen

CVE-2025-41254

Spring

Cadre de travail Spring

Falsification des requêtes intersites

>=6.2.0 < 6.2.12, >=6.1.0 < 6.1.24, >=6.0.0 <=6.0.29, >=5.3.0 < 5.3.46, <5.3.0, >4.3.0 <= 4.3.30

21 octobre 2025

Critique

CVE-2025-55315

.NET

ASP.NET Core Runtime, Microsoft.AspNetCore.Server.Kestrel.Core

Interprétation incohérente des requêtes HTTP

ASP.NET Core: >= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.20 >= 9.0.0 <= 9.0.9 <= 10.0.0-rc.1 Microsoft.AspNetCore.Server.Kestrel.Core: <= 2.3.0

17 octobre 2025

Moyen

CVE-2024-47554

Apache Commons

Apache Commons IO

Déni de service

>=2.0 <2.14.0

15 octobre 2025

Haut

CVE-2025-52999

Jackson

Jackson Core

Déni de service

<2.15.0

13 octobre 2025

Moyen

CVE-2023-35116

Jackson

Jackson Databind

Déni de service

<=2.15.2

13 octobre 2025

Haut

CVE-2023-3894

Jackson

Jackson Dataformats Texte

Déni de service

<2.15.0

13 octobre 2025

Moyen

CVE-2025-57752

Next.js

Tromperie sur le cache

>=12.0.0 <14.2.31, >=15.0.0 <15.4.5

7 octobre 2025

Moyen

CVE-2025-55173

Next.js

Usurpation de contenu

<14.2.31, >=15.0.0 <15.4.5

7 octobre 2025

Moyen

CVE-2025-41249

Spring

Cadre de travail Spring

Abus de privilèges

>=5.3.0 <=5.3.44, >=6.0.0 <=6.0.29, >=6.1.0 <6.1.23, >=6.2.0 <6.2.11

22 septembre 2025

Haut

CVE-2025-59052

Angular

angular, angular, @nguniversal/common

Exposition à l'information

@angular/platform-server, =16.0.0-next.0 <18.2.14, >=19.0.0-next.0 <19.2.15, >=20.0.0-next.0 <20.3.0, >=21.0.0-next.0 <21.0.0-next.3, @angular/ssr, =17.0.0-next.0 <18.2.21, >=19.0.0-next.0 <19.2.16, >=20.0.0-next.0 <20.3.0, >=21.0.0-next.0 <21.0.0-next.3, @nguniversal/common, =16.0.0-next.0

11 septembre 2025

Critique

CVE-2025-41243

Spring

Spring Passerelle Cloud

Contrôle d'accès mal configuré

>=3.1.0 <=3.1.9, >=4.0.0 <=4.0.9, >=4.1.0 <=4.1.9, >=4.2.0 <4.2.5, >=4.3.0 <4.3.1

10 septembre 2025

Moyen

SA-CONTRIB-2025-028

Drupal 7

Module Drupal Code d'accès

Accès interrompu

<=7.1.1

26 août 2025

Moyen

CVE-2025-4690

AngularJS

Déni de service par expression régulière

>=0.0.0

19 août 2025

Moyen

CVE-2025-41242

Spring

Cadre de travail Spring

Traversée du chemin

>=4.3.0 <=4.3.30, >=5.3.0 <=5.3.43, >=6.0.0 <=6.0.29, >=6.1.0 <=6.1.21, >=6.2.0 <=6.2.9

18 août 2025

Faible

CVE-2025-54656

Struts

Apache Struts

Injection de journaux

>=1.2.9 <=1.3.10

4 août 2025

Haut

CVE-2025-48734

Struts

Apache Commons Beanutils

Exécution de code à distance

>=1.0 <1.11, >=2.0.0-M1 <2.0.0-M2

4 août 2025

Haut

CVE-2025-48976

Struts

Apache Commons Fileupload

Déni de service

>=1.0 <1.6.0, >=2.0.0-M1 <2.0.0-M

4 août 2025

Haut

CVE-2025-46701

Apache Tomcat

Traversée du chemin

>=9.0.0.M1 <9.0.105, >=10.1.0-M1 <10.1.41, >=11.0.0-M1 <11.0.7

4 août 2025

Critique

CVE-2025-31651

Apache Tomcat

Injection de commande

>=9.0.76 <9.0.104, >=10.1.10 <10.1.40, >=11.0.0-M2 <11.0.6

4 août 2025

Critique

CVE-2025-24813

Apache Tomcat

Exécution de code à distance

>=9.0.0.M1 <9.0.99, >=10.1.0-M1 <10.1.35, >=11.0.0-M1 <11.0.3

30 juillet 2025

Moyen

CVE-2025-53506

Apache Tomcat

Déni de service

>=9.0.0.M1 <9.0.107, >=10.1.0-M1 <10.1.43, >=11.0.0-M1 <11.0.9

30 juillet 2025

Moyen

CVE-2025-52520

Apache Tomcat

Déni de service

>=9.0.0.M1 <9.0.107, >=10.1.0-M1 <10.1.43, >=11.0.0-M1 <11.0.9

30 juillet 2025

Moyen

CVE-2025-52434

Apache Tomcat

Déni de service

>=9.0.0.M1 <9.0.107

30 juillet 2025

Moyen

CVE-2025-49125

Apache Tomcat

Contournement de l'autorisation

>=9.0.0.M1 <9.0.106, >=10.1.0-M1 <10.1.42, >=11.0.0-M1 <11.0.8

30 juillet 2025

Haut

CVE-2025-49124

Apache Tomcat

Traversée du chemin

>=9.0.23 <9.0.106, >=10.1.0 <10.1.42, >=11.0.0-M1 <11.0.8

30 juillet 2025

Haut

CVE-2025-48988

Apache Tomcat

Déni de service

>=9.0.0.M1 <9.0.106, >=10.1.0-M1 <10.1.42, >=11.0.0-M1 <11.0.8

30 juillet 2025

Haut

CVE-2025-31650

Apache Tomcat

Déni de service

>=9.0.76 <9.0.104, >=10.1.10 <10.1.40, >=11.0.0-M2 <11.0.6

30 juillet 2025

Moyen

CVE-2024-29881

TinyMCE

Scripts croisés (Cross-Site Scripting)

<6.8.0

30 juillet 2025

Moyen

CVE-2024-29203

TinyMCE

Scripts croisés (Cross-Site Scripting)

<6.8.0

30 juillet 2025

Haut

CVE-2025-27210

Node.js

Traversée du chemin

4.0 < 20.19.4, 22 < 22.17.1, 24 < 24.4.1

15 juillet 2025

Haut

CVE-2025-7326

.NET

ASP.NET Core Runtime Microsoft.AspNetCore.Identity

Authentification faible

ASP.NET Core: >= 6.0.0 <= 6.0.36 Microsoft.AspNetCore.Identity: <= 2.3.0

9 juillet 2025

Moyen

CVE-2005-3745

Struts

Apache Struts

Scripts croisés (Cross-Site Scripting)

<=1.2.7

26 juin 2025

Moyen

CVE-2025-49007

Rails

Support

Déni de service par expression régulière

>=3.1.0 <3.1.16

26 juin 2025

Faible

CVE-2025-32421

Next.js

Empoisonnement du cache

<14.2.24, >=15.0.0 <15.1.6

17 juin 2025

Moyen

SA-CONTRIB-2025-072

Drupal 7

Module de conformité aux règles de l'UE en matière de cookies

Scripts croisés (Cross-Site Scripting)

<7.x-1.45

13 juin 2025

Moyen

CVE-2025-2336

AngularJS

Usurpation de contenu

>=1.3.1

4 juin 2025

Haut

CVE-2025-41235

Spring

Spring Passerelle Cloud

Contrebande de requêtes HTTP

<=3.1.10, >= 4.0.0 <= 4.0.10, >=4.1.0 <4.1.8, >=4.2.0 <4.2.3, >4.3.0-{M1, M2, RC1} < 4.3.0

2 juin 2025

Haut

CVE-2024-56337

Apache Tomcat

Exécution de code à distance

>=9.0.0.M1 <9.0.98, >=10.1.0-M1 <10.1.34, >=11.0.0-M1 <11.0.2

28 mai 2025

Moyen

CVE-2024-54677

Apache Tomcat

Déni de service

>=9.0.0.M1 <9.0.98, >=10.1.0-M1 <10.1.34, >=11.0.0-M1 <11.0.2

28 mai 2025

Moyen

CVE-2024-52317

Apache Tomcat

Exposition à l'information

>=9.0.92 <9.0.96, >=10.1.27 <10.1.31, >=11.0.0-M23 <11.0.0

28 mai 2025

Critique

CVE-2024-52316

Apache Tomcat

Contournement de l'autorisation

<9.0.96, >=10.1.0-M1 <10.1.30, >=11.0.0-M1 <11.0.1

28 mai 2025

Haut

CVE-2024-50379

Apache Tomcat

Exécution de code à distance

>=9.0.0.M1 <9.0.98, >=10.1.0-M1 <10.1.34, >=11.0.0-M1 <11.0.2

28 mai 2025

Haut

CVE-2024-38286

Apache Tomcat

Déni de service

>=9.0.13 <9.0.90, >=10.1.0-M1 <10.1.25, >=11.0.0-M1 <11.0.0.M21

28 mai 2025

Haut

CVE-2024-34750

Apache Tomcat

Déni de service

>=9.0.0.M1 <9.0.90, >=10.1.0-M1 <10.1.25, >=11.0.0-M1 <11.0.0-M21

28 mai 2025

Moyen

CVE-2025-1461

Vuetify

Scripts croisés (Cross-Site Scripting)

>=2.0.0 <3.0.0

28 mai 2025

Moyen

SA-CORE-2025-002

Drupal 7

Voir le module Opérations en bloc

Accès interrompu

>= 7.x-3.0

16 mai 2025

Moyen

CVE-2025-31689

Drupal 7

GDPR

Falsification des requêtes intersites

>7.0.0 <=7.1.x-alpha12

16 mai 2025

Moyen

CVE-2025-31687

Drupal 7

SpamSpan

Scripts croisés (Cross-Site Scripting)

>=7.0.0 <7.2.1

16 mai 2025

Faible

CVE-2025-22233

Spring

Cadre de travail Spring

Contournement de l'autorisation

>=4.3.0 <=4.3.30, >=5.3.0 <=5.3.42, >=6.0.0 <=6.0.27, >=6.1.0 <6.1.20, >=6.2.0 <6.2.7

15 mai 2025

Moyen

CVE-2025-1647

Bootstrap

Scripts croisés (Cross-Site Scripting)

>=3.4.1 <4.0.0

15 mai 2025

Moyen

CVE-2025-23167

Node.js

Contrebande de requêtes HTTP

4.0 < 20.19.1

14 mai 2025

Haut

CVE-2025-23166

Node.js

Faiblesse cryptographique

4.0 < 20.19.1, 22 < 22.15.0, 24 < 24.0.1

14 mai 2025

Haut

CVE-2023-49735

Struts

Apache Struts

Traversée du chemin

<1.3.10, >=2.0.0

12 mai 2025

Moyen

CVE-2023-34396

Struts

Apache Struts

Déni de service

<1.3.10, >=2.0.5 <2.5.31, >=6.0.0 <6.1.2.1

12 mai 2025

Faible

CVE-2008-2025

Struts

Apache Struts

Scripts croisés (Cross-Site Scripting)

<1.2.9

12 mai 2025

Faible

CVE-2006-1548

Struts

Apache Struts

Scripts croisés (Cross-Site Scripting)

<1.2.9

12 mai 2025

Haut

CVE-2006-1547

Struts

Apache Struts

Déni de service

<1.2.9

12 mai 2025

Haut

CVE-2006-1546

Struts

Apache Struts

Contournement de l'autorisation

<1.2.9

12 mai 2025

Haut

CVE-2024-22257

Spring

Sécurité du Spring

Contournement de l'autorisation

>=5.7.0 <5.7.12, >=5.8.0 <5.8.11, >=6.0.0 <6.0.10, >=6.1.0 <6.1.8, >=6.2.0 <6.2.3

8 mai 2025

Moyen

CVE-2025-0716

AngularJS

Usurpation de contenu

>=0.0.0

29 avril 2025

Moyen

CVE-2025-22235

Spring

Spring Boot

Contrôle d'accès mal configuré

<2.7.0, >=2.7.0 <2.7.25, >=3.1.0 <3.1.16, >=3.2.0 <3.2.14, >=3.3.0 <3.3.11, >=3.4.0 <3.4.5

25 avril 2025

Moyen

CVE-2025-22234

Spring

Sécurité du Spring

Exposition à l'information

=5.7.16, =5.8.18, =6.0.16, =6.1.14, =6.2.10, =6.3.8, =6.4.4

22 avril 2025

Faible

CVE-2025-24859

Rouleau Apache

Accès interrompu

>1.0.0 <=6.1.4

14 avril 2025

Moyen

CVE-2025-22232

Spring

Spring Cloud Config

Contournement de l'autorisation

>=2.2.0 <=2.2.8, >=3.0.0 <=3.0.7, >=3.1.0 <3.1.10, >=4.0.0 <=4.0.5, >=4.1.0 <4.1.6, >=4.2.0 <4.2.1

10 avril 2025

Moyen

CVE-2022-31777

Apache Spark

Scripts croisés (Cross-Site Scripting)

3.3.0 <=3.2.1

9 avril 2025

Critique

CVE-2023-22946

Apache Spark

Accès interrompu

<3.4.0 >=3.3.0 <=3.3.1 >=3.2.0 <=3.2.3 >=3.1.0 <=3.1.3 >=3.0.0 <=3.0.3 >=2.4.8

9 avril 2025

Haut

CVE-2023-32007

Apache Spark

Injection de commande

>=3.2.0 <=3.2.1 >=3.1.1 <=3.1.3 <=3.0.3

9 avril 2025

Haut

CVE-2023-46298

Next.js

Déni de service

>=13.0.0 <13.4.20-canary.13

9 avril 2025

Critique

CVE-2020-11971

Apache Camel

Exécution de code à distance

>=3.0.0 <=3.1.0 2.25.0 2.24.x 2.23.x 2.22.x

7 avril 2025

Haut

CVE-2025-24070

.NET

ASP.NET Core Runtime ; Microsoft.AspNetCore.Identity

Authentification faible

ASP.NET Core: >= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.13 >= 9.0.0 <= 9.0.2 Microsoft.AspNetCore.Identity: <= 2.3.0

4 avril 2025

Haut

CVE-2025-21176

.NET

Exécution .NET

Lecture excessive de la mémoire tampon

>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.11 <= 9.0.0

4 avril 2025

Haut

CVE-2025-21173

.NET

Exécution .NET

Création d'un fichier temporaire dans un répertoire avec des autorisations non sécurisées

>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.11 <= 9.0.0

4 avril 2025

Haut

CVE-2025-21172

.NET

Exécution .NET

Débordement de mémoire tampon basé sur le tas

>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.11 <= 9.0.0

4 avril 2025

Haut

CVE-2024-38229

.NET

ASP.NET Core Runtime

Utilisation après la gratuité

>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.8 >= 9.0.0-preview.1.24081.5 <= 9.0.0.RC.1

4 avril 2025

Critique

CVE-2024-35264

.NET

ASP.NET Core Runtime

Utilisation après la gratuité

>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.6

4 avril 2025

Critique

CVE-2025-29927

Next.js

Contournement de l'autorisation

>=11.1.4 <12.3.5, >=13.0.0 <13.5.9, >=14.0.0 <14.2.25, >=15.0.0 <15.2.3

23 mars 2025

Moyen

CVE-2025-24814

Apache Solr et Lucene

Apache Solr

Exécution de code à distance

<9.8.0

21 mars 2025

Moyen

CVE-2024-52012

Apache Solr et Lucene

Apache Solr

Traversée du chemin

<=9.0.0 <9.8.0

21 mars 2025

Moyen

CVE-2024-45772

Apache Solr et Lucene

Apache Lucene

Exécution de code à distance

>=4.4.0 <9.12.0

21 mars 2025

Haut

CVE-2025-22228

Spring

Sécurité du Spring

Contournement de l'autorisation

<=5.6.12, >=5.7.0 <5.7.16, >=5.8.0 <5.8.18, >=6.0.0 <=6.0.16, >=6.1.0 <6.1.14, >=6.2.0 <6.2.10, >=6.3.0 <6.3.8, >=6.4.0 <6.4.4

20 mars 2025

Moyen

CVE-2025-27111

Rails

Support

Injection de journaux

<2.2.12, <3.0.13, <3.1.11

4 mars 2025

Moyen

CVE-2023-34040

Spring

Spring pour Apache Kafka

Exécution de code à distance

<2.9.11, >=3.0.0 <3.0.10

3 mars 2025

Moyen

CVE-2019-8331

Bootstrap

Scripts croisés (Cross-Site Scripting)

>=2.0.0 <=2.3.2, >=3.0.0-rc1 <3.4.1

28 février 2025

Moyen

CVE-2016-10735

Bootstrap

Scripts croisés (Cross-Site Scripting)

>=2.0.0 <=2.3.2, >=3.0.0-rc1 <3.4.0, >=4.0.0-alpha <4.0.0-beta.2

28 février 2025

Moyen

CVE-2018-14042

Bootstrap

Scripts croisés (Cross-Site Scripting)

>=2.3.0 <=2.3.2, >=3.0.0-rc1 <3.4.0, >=4.0.0-alpha <4.1.2

28 février 2025

Moyen

CVE-2018-14040

Bootstrap

Scripts croisés (Cross-Site Scripting)

>=2.3.0 <=2.3.2, >=3.0.0-rc1 <3.4.0, >=4.0.0-alpha <4.1.2

28 février 2025

Moyen

CVE-2025-25184

Rails

Support

Neutralisation incorrecte de la sortie des billes

<2.2.11, <3.0.12, <3.1.10

14 février 2025

Moyen

CVE-2025-23085

Node.js

Déni de service

4.0 < 18.20.6, 20 < 20.18.2

7 février 2025

Moyen

CVE-2025-23084

Node.js

Traversée du chemin

4.0 < 18.20.6, 20 < 20.18.2

28 janvier 2025

Haut

CVE-2024-29415

L'essentiel du Web

Falsification de requête côté serveur

<=2.0.1

27 janvier 2025

Haut

CVE-2024-21536

L'essentiel du Web

Proxy Http Middleware

Déni de service

<2.0.7, >=3.0.0 <3.0.3

27 janvier 2025

Haut

CVE-2024-29180

L'essentiel du Web

Webpack Dev Middleware

Traversée du chemin

<5.3.4, >=6.0.0 <6.1.2, >=7.0.0 <7.1.0

27 janvier 2025

Haut

CVE-2025-23083

Node.js

Contournement de l'autorisation

4.0 < 20.18.2, 22 < 22.13.1

22 janvier 2025

Haut

CVE-2025-23089

Node.js

Utilisation de tiers non maintenus

<= 21.7.3

21 janvier 2025

Haut

CVE-2025-23088

Node.js

Utilisation de tiers non maintenus

<= 19.9.0

21 janvier 2025

Haut

CVE-2025-23087

Node.js

Utilisation de tiers non maintenus

<= 17.9.1

21 janvier 2025

Haut

CVE-2024-27980

Node.js

Injection de commande

4.0 <= 18.20.2, 20 < 20.12.2

9 janvier 2025

Haut

CVE-2024-51479

Next.js

Contournement de l'autorisation

<=14.2.14

17 décembre 2024

Critique

CVE-2024-53677

Struts

Apache Struts

Exécution de code à distance

>=2.0.0 <=2.3.37, >=2.5.0 <=2.5.33, >=6.0.0 <=6.3.0.2

17 décembre 2024

Voir tout

Livre blanc en vedette

Voir tout

Rapports approfondis et exposés techniques sur la migration, les risques et la stratégie Java à long terme.

Java en 2025 :
Naviguer dans la migration, la sécurité et les risques à long terme

La question qui se pose aux DSI, RSSI et responsables techniques n'est plus de savoir s'il faut continuer à s'appuyer sur Java. Ce livre blanc fournit une analyse détaillée des réalités de la migration, des leçons tirées des violations du monde réel, du risque de la chaîne d'approvisionnement et des dynamiques économiques, réglementaires et des fournisseurs qui façonneront les décisions des entreprises en 2025.

Lire le livre blanc

Les CVE expliqués

Découvrez les principaux CVE de Spring et de Java : notre équipe dissèque l'exploit, explique le correctif et vous montre comment défendre votre pile de données.