Chaque Spring (
)est entièrement cartographié.

Spring couvrent un large éventail de projets, allant des frameworks et de la sécurité à l'IA et aux données. Pour la plupart des équipes, la question concrète est de savoir si la version Spring qu'elles utilisent est concernée. Cette plateforme répertorie toutes les vulnérabilités CVE publiées au sein de Spring et les met en correspondance avec les versions de Spring Boot qu'elles affectent, un recoupement que les avis de sécurité au niveau des projets ne fournissent pas.

Obtenir un devis

Découvrez le programme NES pour Spring

258

Zones distinctes

Fonctionnalités couvertes par Spring

Vulnérabilités non corrigées

2,400+

Éléments surveillés et corrigés

Ces données sont fournies à titre de résumé indicatif et peuvent ne pas refléter les dernières versions des correctifs ou les CVE récemment publiés. Pour obtenir des informations fiables sur les vulnérabilités, consultez le répertoire des vulnérabilités de HeroDevs, et pour l'historique complet des versions des correctifs NES, consultez les notes Spring de NES for Spring .

	Identifiant CVE	Gravité	Projet / Élément	Type	NES pour Spring	Publié	Patch(s) NES

Sélectionnez une version Spring pour afficher toutes les vulnérabilités CVE affectant les projets de cette génération, avec les versions des correctifs NES et des liens vers les notes de mise à jour.

Calculateur Spring

Estimez le temps, les risques et les efforts nécessaires pour migrer de Spring 3.5 vers Spring 4 avant la fin de vie.

Cet outil de calcul de migration Spring 3 → 4 vous aide à estimer l'effort réel requis en fonction de la taille de l'application, des dépendances, de la capacité de l'équipe et des mises à niveau obligatoires de la plateforme, afin que vous puissiez planifier à l'avance avant que Spring 3.5 n'atteigne sa fin de vie.

Pour savoir en quoi consiste cet estimateur, comment l'utiliser et pourquoi il est important à l'approche de la fin de vie Spring ,cliquez ici pour en savoir plus.

Calculez la durée estimée de votre migration

Spring 4.0 : s'adapter aux changements majeurs

La migration vers Spring 4.0 est plus complexe qu'il n'y paraît. Spring 4.0 introduit 83 changements incompatibles, ce qui représente un effort de migration estimé entre 200 et 500 heures. La plupart des équipes ne savent pas dans quoi elles s’embarquent. Après avoir mené une enquête auprès de 100 spring , le Java Champion Steve Poole apporte un éclairage unique sur ce qui pourrait échapper aux équipes et, pire encore, sur le manque de préparation de bon nombre d’entre elles. Ce guide sous forme d’e-book téléchargeable répertorie tous les changements de compatibilité sur trois niveaux, des échecs de compilation aux bogues de production silencieux, afin que votre équipe puisse évaluer honnêtement l’ampleur du travail et l’organiser correctement.

Télécharger maintenant

Couverture de livre représentant une botte et une basket, intitulée «Spring et traitant des nouveautés de Spring 4.0, par Steve Poole.

Ressources

Voir tous les articles

Sécurité

27 juillet 2026

Les dépendances gérées Spring continuent de faire l'objet de CVE après leur fin de vie : tour d'horizon des correctifs de juillet 2026

Jackson mois Jackson , 13 vulnérabilités CVE en amont ont été identifiées dans Netty, Tomcat, Logback, pgjdbc et Jackson , dont trois sont classées comme « à gravité élevée ». La version de Boot que vous utilisez détermine les correctifs dont vous bénéficierez.

Sécurité

27 juillet 2026

Les dépendances gérées Spring continuent de faire l'objet de CVE après leur fin de vie : tour d'horizon des correctifs de juin 2026

18 CVE en amont ont été intégrés dans une seule version de Netty ce mois-ci, et chacun d'entre eux est accessible via la liste BOM des dépendances gérées par Spring sur les branches en fin de vie (EOL) qui fixent la version à Netty 4.1.

Logiciel EOL

29 juin 2026

Versions Spring , dates de fin de vie et dernières versions (juillet 2026)

La version actuelle Spring , toutes les branches prises en charge, toutes les dates de fin de vie, et que faire si vous êtes bloqué sur une version non prise en charge. Mise à jour pour juillet 2026.

Logiciel EOL

23 juin 2026

Ce qu'il faut savoir : Dates de fin de vie de Spring Framework

Un guide complet sur le calendrier des versions Spring , et sur ce que signifie réellement la « fin de vie » pour les équipes Java d'entreprise qui utilisent encore les versions 5.3 et 6.1 en production.