Chaque Spring (
)est entièrement cartographié.

Spring couvrent un large éventail de projets, allant des frameworks et de la sécurité à l'IA et aux données. Pour la plupart des équipes, la question concrète est de savoir si la version Spring qu'elles utilisent est concernée. Cette plateforme répertorie toutes les vulnérabilités CVE publiées au sein de Spring et les met en correspondance avec les versions de Spring Boot qu'elles affectent, un recoupement que les avis de sécurité au niveau des projets ne fournissent pas.

Obtenir un devis

Découvrez le programme NES pour Spring

Statut de fin de vie (EOL) de Spring

192

Zones distinctes

6

Fonctionnalités couvertes par Spring

0

Vulnérabilités non corrigées

2,400+

Éléments surveillés et corrigés

Ces données sont fournies à titre de résumé indicatif et peuvent ne pas refléter les dernières versions des correctifs ou les CVE récemment publiés. Pour obtenir des informations fiables sur les vulnérabilités, consultez le répertoire des vulnérabilités de HeroDevs, et pour l'historique complet des versions des correctifs NES, consultez les notes Spring de NES for Spring .

	Identifiant CVE	Gravité	Projet / Élément	Type	NES pour Spring	Publié	Patch(s) NES

Sélectionnez une version Spring pour afficher toutes les vulnérabilités CVE affectant les projets de cette génération, avec les versions des correctifs NES et des liens vers les notes de mise à jour.

Spring 4.0 : s'adapter aux changements majeurs

La migration vers Spring 4.0 est plus complexe qu'il n'y paraît. Spring 4.0 introduit 83 changements incompatibles, ce qui représente un effort de migration estimé entre 200 et 500 heures. La plupart des équipes ne savent pas dans quoi elles s’embarquent. Après avoir mené une enquête auprès de 100 spring , le Java Champion Steve Poole apporte un éclairage unique sur ce qui pourrait échapper aux équipes et, pire encore, sur le manque de préparation de bon nombre d’entre elles. Ce guide sous forme d’e-book téléchargeable répertorie tous les changements de compatibilité sur trois niveaux, des échecs de compilation aux bogues de production silencieux, afin que votre équipe puisse évaluer honnêtement l’ampleur du travail et l’organiser correctement.

Télécharger maintenant

Couverture de livre représentant une botte et une basket, intitulée «Spring et traitant des nouveautés de Spring 4.0, par Steve Poole.

Ressources

Voir tous les articles

Sécurité

18 juin 2026

Spring n'ont pas ralenti Spring . Le mois de juin 2026 en a enregistré 67.

Spring n'ont pas ralenti Spring . Le mois de juin 2026 en a enregistré 67.

spring a continué de prendre de l'ampleur, et ce sont désormais les versions que Broadcom n'évalue plus qui constituent le véritable risque.

Lire la suite

Sécurité

17 juin 2026

CVE-2026-41855 : Vulnérabilité de désérialisation dans Jackson (JMS) Spring

CVE-2026-41855 : Vulnérabilité de désérialisation dans Jackson (JMS) Spring

Comment les convertisseurs de messages JMS, basés sur Jackson, permettent l'instanciation de classes de gadgets dans des environnements de brokers non fiables

Lire la suite

Sécurité

17 juin 2026

Fin de vie Spring 3.5 : résultats de l'analyse, risques d'audit et options de correction

Fin de vie Spring 3.5 : résultats de l'analyse, risques d'audit et options de correction

Migrer, appliquer soi-même un correctif, se protéger ou accepter le risque : chaque option est valable dans certaines circonstances, mais chacune échoue lorsque les délais ne coïncident pas.

Lire la suite

Sécurité

16 juin 2026

CVE-2026-41003 : Vulnérabilité XSS dans Spring SAML via RelyingPartyRegistration

CVE-2026-41003 : Vulnérabilité XSS dans Spring SAML via RelyingPartyRegistration

La vulnérabilité CWE-79, présente dans les composants de fournisseur de services SAML 2.0 Spring , permet l'écriture de valeurs non encodées dans des formulaires HTML générés automatiquement.

Lire la suite

Leadership éclairé

12 juin 2026

Spring 3.5 est la prochaine version : comment réfléchir à cette décision avant de devoir la prendre

Spring 3.5 est la prochaine version : comment réfléchir à cette décision avant de devoir la prendre

Spring 30 CVE en deux mois en 2026 — voici comment prendre la décision de passer de la version 3.5 à la version 4 selon votre propre calendrier, et non celui de quelqu'un d'autre

Lire la suite

Sécurité

11 juin 2026

CVE-2026-40987 : Écriture de fichiers dans le synchroniseur de fichiers à distance de Spring

CVE-2026-40987 : Écriture de fichiers dans le synchroniseur de fichiers à distance de Spring

Comment un synchroniseur de fichiers à distance qui écrit un nom de fichier fourni par le serveur dans le répertoire localDirectory sans normalisation permet à un serveur FTP/SFTP/SMB malveillant d'implanter des fichiers n'importe où sur le client

Lire la suite

Produits

4 juin 2026

Fin de vie Spring 3.5 : ce qu'implique réellement la migration

Fin de vie Spring 3.5 : ce qu'implique réellement la migration

Spring 3.5 arrivera en fin de vie open source le 30 juin 2026. Le passage à la version 4.x implique une migration de la plateforme comportant 83 modifications, estimée à 200 à 500 heures — et l'IA accélère les modifications, mais pas la prise de décision.

Lire la suite

Sécurité

18 mai 2026

Spring 2.0 sera bientôt disponible. Vous n'êtes pas obligé de commencer dès demain la migration vers Boot 4.0.

Spring 2.0 sera bientôt disponible. Vous n'êtes pas obligé de commencer dès demain la migration vers Boot 4.0.

La version finale (GA) Spring 2.0 est prévue pour le 28 mai. Voici ce que les équipes utilisant Spring 3.x doivent savoir concernant les prérequis de Boot 4.0, l'étendue réelle de la migration et la manière de procéder à la mise à niveau sans compromettre l'environnement de production.

Lire la suite

Demander une démonstration

Nous vous remercions ! Votre demande a bien été reçue !

Oups ! Un problème s'est produit lors de l'envoi du formulaire.