Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Spring STOMP a Cloud Gateway Server Webflux opravují 2 zranitelnosti

Spring opravuje 2 zranitelnosti ve 2 produktech [1][2]. Jednotlivé produkty a jejich opravené verze: Spring STOMP - 6.2.12, 6.1.24, 5.3.46 [1] Spring Cloud Gateway Server Webflux - 4.3.2, 4.2.6, 4.1.12, 3.1.12 [2]

Spring STOMP - CSRF (CVE-2025-41254)
CVSS 4.3 (Medium)

Neautentizovanému vzdálenému útočníkovi je umožněno provést CSRF útok a zasílat tak neoprávněně zprávy [1].

Zranitelnost se nachází v produktu:

  • Spring STOMP; >=5.3, <5.3.46; >=6.0, <6.1.24, >=6.2, <6.2.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 16. 10. 2025.

Spring Cloud Gateway Server Webflux - únik citlivých informací (CVE-2025-41253)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno přistupovat k proměnným prostředí a dalším citlivým informacím ze systému. Zranitelnost je zneužitelná pouze v případě, že útočník může pomocí Spring Expression Language (SpEL) vytvořit cestu pro přístup k proměnným prostředí a vlastnostem systému a zároveň má přístup k nezabezpečenému webovému koncovému bodu. Podrobnosti k omezením zneužití lze nalézt na [2].

Zranitelnost se nachází v produktu:

  • Spring Cloud Gateway Server Webflux; >=3.1, <3.1.12; >=4.0, <4.1.12; >=4.2, <4.2.6; >=4.3, <4.3.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

  • CVE-2025-41253 na cve.org, NVD
  • CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 16. 10. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 20. 10. 2025.

CESNET, z.s.p.o. Logo