[TLP:CLEAR] VMware opravuje zranitelnost ve Spring Framework

VMware verzemi 6.2.8, 6.1.21 a 6.0.29 opravuje 1 zranitelnost nacházející se ve Spring Framework [1].

Spring Framework - reflected file download (CVE-2025-41234)
CVSS 6.5 (Medium)

Autentizovanému vzdálenému útočníkovi je kvůli nesprávnému zpracování hlavičky Content-Disposition při použití znakové sady mimo kódování ASCII a uživatelského vstupu bez sanitizace umožněno provést útok typu Reflected File Download (RFD), což může vést ke spuštění škodlivého kódu na straně uživatele po stažení podvrženého souboru. Produkt je zranitelný, pokud jsou splněny všechny konkrétní podmínky dle [1].

Zranitelnost se nachází v produktu:

  • *:Spring Framework; >=6.2.0, <6.2.7; >=6.1.0,<6.1.20; >=6.0.5, <6.0.28

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N

Více informací:

  • CVE-2025-41234 na cve.org, NVD
  • CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 6. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dne 16. 6. 2025.

CESNET, z.s.p.o. Logo