Chaque Spring (
)est entièrement cartographié.

Spring couvrent un large éventail de projets, allant des frameworks et de la sécurité à l'IA et aux données. Pour la plupart des équipes, la question concrète est de savoir si la version Spring qu'elles utilisent est concernée. Cette plateforme répertorie toutes les vulnérabilités CVE publiées au sein de Spring et les met en correspondance avec les versions de Spring Boot qu'elles affectent, un recoupement que les avis de sécurité au niveau des projets ne fournissent pas.

Obtenir un devis

Découvrez le programme NES pour Spring

258

Zones distinctes

Fonctionnalités couvertes par Spring

Vulnérabilités non corrigées

2,400+

Éléments surveillés et corrigés

Ces données sont fournies à titre de résumé indicatif et peuvent ne pas refléter les dernières versions des correctifs ou les CVE récemment publiés. Pour obtenir des informations fiables sur les vulnérabilités, consultez le répertoire des vulnérabilités de HeroDevs, et pour l'historique complet des versions des correctifs NES, consultez les notes Spring de NES for Spring .

	Identifiant CVE	Gravité	Projet / Élément	Type	NES pour Spring	Publié	Patch(s) NES

Sélectionnez une version Spring pour afficher toutes les vulnérabilités CVE affectant les projets de cette génération, avec les versions des correctifs NES et des liens vers les notes de mise à jour.

Calculateur Spring

Estimez le temps, les risques et les efforts nécessaires pour migrer de Spring 3.5 vers Spring 4 avant la fin de vie.

Cet outil de calcul de migration Spring 3 → 4 vous aide à estimer l'effort réel requis en fonction de la taille de l'application, des dépendances, de la capacité de l'équipe et des mises à niveau obligatoires de la plateforme, afin que vous puissiez planifier à l'avance avant que Spring 3.5 n'atteigne sa fin de vie.

Pour savoir en quoi consiste cet estimateur, comment l'utiliser et pourquoi il est important à l'approche de la fin de vie Spring ,cliquez ici pour en savoir plus.

Calculez la durée estimée de votre migration

Spring 4.0 : s'adapter aux changements majeurs

La migration vers Spring 4.0 est plus complexe qu'il n'y paraît. Spring 4.0 introduit 83 changements incompatibles, ce qui représente un effort de migration estimé entre 200 et 500 heures. La plupart des équipes ne savent pas dans quoi elles s’embarquent. Après avoir mené une enquête auprès de 100 spring , le Java Champion Steve Poole apporte un éclairage unique sur ce qui pourrait échapper aux équipes et, pire encore, sur le manque de préparation de bon nombre d’entre elles. Ce guide sous forme d’e-book téléchargeable répertorie tous les changements de compatibilité sur trois niveaux, des échecs de compilation aux bogues de production silencieux, afin que votre équipe puisse évaluer honnêtement l’ampleur du travail et l’organiser correctement.

Télécharger maintenant

Couverture de livre représentant une botte et une basket, intitulée «Spring et traitant des nouveautés de Spring 4.0, par Steve Poole.

Ressources

Voir tous les articles

Sécurité

28 octobre 2026

CVE-2026-68497 : jackson-databind - Défaillance de service (DoS) liée à la durée et à XMLGregorianCalendar

Des séquences de chiffres illimitées dans jackson-databind : les chaînes de caractères « Duration » et « XMLGregorianCalendar » monopolisent un cœur de processeur pendant plusieurs minutes. Consultez la liste des versions concernées et les correctifs disponibles.

Logiciel EOL

26 octobre 2026

Versions d'Apache CXF, dates de fin de vie et dernières versions (octobre 2026)

En octobre 2026, la dernière version d'Apache CXF est la 4.2.3 ; les branches encore prises en charge sont les 4.2.x, 4.1.x et 3.6.x ; les versions 4.0.x et 3.5.x ont atteint leur fin de vie.

Sécurité

15 octobre 2026

CVE-2026-49364, CVE-2026-27446 et 8 autres : tour d'horizon des CVE d'Apache ActiveMQ Artemis 2026

Comment dix avis de sécurité datant de 2026, liés à des failles de pré-authentification présentes depuis la version Artemis 1.0.0, exposent toutes les versions antérieures à la 2.57.0, sans qu'il n'existe de solution en amont pour le pin de démarrage « Spring ».

Annonces

26 octobre 2026

HeroDevs Never-Ending Support (NES) pour Spring Démarrer les dépendances gérées

Spring Bibliothèques Boot 2.7 et 3.5 pin en fin de vie (EOL) présentant des vulnérabilités CVE connues et pour lesquelles aucun correctif n'a été fourni par l'amont. NES les corrige désormais aux coordonnées Maven d'origine ; aucune mise à jour de Boot n'est nécessaire.

Sécurité

15 octobre 2026

Spring Les dépendances gérées par Boot continuent de faire l'objet de CVE après leur fin de vie : tour d'horizon des correctifs de septembre 2026

52 vulnérabilités CVE en amont ont été identifiées ce mois-ci dans Tomcat, Netty, Jackson et Jolokia, ce qui représente le plus grand lot jamais couvert par cette série. La plupart d'entre elles échappent pour l'instant aux scanners de dépendances. C'est la version de Boot que vous utilisez qui détermine les correctifs dont vous bénéficierez.

Sécurité

15 octobre 2026

CVE-2026-59313 : Injection d'événements envoyés par le serveur (Server-Sent Events) dans le framework Spring , note de gravité : 9,8 (critique)

Spring Framework constitue la base de la plupart des couches web Java, et sa couche MVC Spring comprend un framework web fonctionnel (WebMvc.fn) qui permet de créer des points de terminaison sous forme de gestionnaires de routes plutôt que de contrôleurs annotés.

Demander une démonstration

Nous vous remercions ! Votre demande a bien été reçue !

Oups ! Un problème s'est produit lors de l'envoi du formulaire.

Chaque Spring ( )est entièrement cartographié.

Calculateur Spring

Spring 4.0 : s'adapter aux changements majeurs

Ressources

Prêt à éliminer les risques liés à la fin de vie ?

Chaque Spring (
)est entièrement cartographié.