Serial Number: AV26-842Date: August 21, 2026 As of August 20, 2026, Spring is affected by vulnerabilities in the following products: Spring AI Prior to or equal to 2.0.0 Prior to or equal to 1.0.9 Prior to or equal to 1.1.8 Spring Security Multiple versions Spring Cloud Config Multiple versions Spring Data REST Multiple versions Spring Cloud Gateway Multiple versions Spring Cloud Commons Multiple versions Spring for GraphQL Multiple versions Spring Integration Multiple versions Spring…
Aggiornamenti di sicurezza risolvono diverse nuove vulnerabilità, di cui una con gravità "critica" e 13 con gravità “alta”, in Spring, noto framework open‑source Java per lo sviluppo di applicazioni enterprise.
Oracle heeft kwetsbaarheden verholpen in diverse Financial Services Enterprise modules. De kwetsbaarheden bevinden zich in Third Party producten, zoals Apache Kafka, Log4j en het Spring Framework, waarvoor eerder door de ontwikkelaars updates zijn uitgebracht. Deze updates zijn nu verwerkt door Oracle in de Financial Services modules die gebruik maken van deze Third Party producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens, een Denial-of…
Aggiornamenti di sicurezza risolvono due nuove vulnerabilità con gravità “alta”, in Micrometer per Spring, libreria di raccolta metriche utilizzata dall’omonimo framework open-source Java.