Spring WebFlux Kotlin Router DSL Security Bypass (CVE-2026-41847)

脆弱性概要 CVE 番号: CVE-2026-41847 公開日: 2026年6月8日 説明: Spring WebFlux アプリケーションは、Kotlin Router DSL を使用している場合、セキュリティ回避の脆弱性を持たう可能性があります。具体的には、アプリケーションが以下の条件をすべて満たしている場合に攻撃対象となる可能性があります： - アプリケーションが Spring WebFlux を使用している。 - アプリケーションが Kotlin Router DSL を使用している。 - フィルタがセキュリティに関連する変更を適用するために、次の処理関数に を渡すか置換する（例： を通して）。 - 上記の条件がすべて満たされている場合、 に適用されたセキュリティ関連の変更は、サイレントに破棄されます。下流の処理関数は、変更されていない元の依頼を受け取り、セキュリティ強化が効力を失います。 影響範囲 影響を受ける製品とバージョン: - Spring Framework: 5.3.0 – 5.3.48 - サポートが終了したバージョンも影響を受けます。 修正策 緩和措置: - 影響を受けるバージョンは、対応する修正バージョンにアップグレードする必要があります。 - 具体的な修正バージョンは 5.3.49 で、商用チャネルを通じて入手可能です。 - 追加の緩和ステップは不要です。 その他情報 クレジット: この問題は社内で発見されました。 参照先: - NVD 脆弱性指標計算機 履歴: - 2026-06-08: 初期の脆弱性レポートが公開されました。 まとめ この脆弱性は、Kotlin Router DSL を使用した Spring WebFlux アプリケーションにおけるセキュリティ回避の問題に関わるもので、影響を受けるバージョンは 5.3.0 から 5.3.48 までです。ユーザーはこの脆弱性を修正するため、5.3.49 バージョンへのアップグレードが推奨されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Spring WebFlux Kotlin Router DSL Security Bypass (CVE-2026-41847)

目標達成すべての支援者に感謝 — 100%達成しました！