Spring Frameworkの脆弱性（CVE-2024-38816）について

／公開日 2024年09月19日 05:59

更新日 2024年09月26日 05:45

2024年9月12日にSpring Frameworkの脆弱性情報が公開されました。

ASTERIA WarpではSpring Frameworkの一部のライブラリを使用していますが、公開されている脆弱性のある機能は使っておらず、対象にはなりません。
本件につきましては引き続き情報の確認を行い、情報が更新されましたらあらためてお知らせいたします。

技術的な詳細は以下の記事をご確認ください。

・Spring, "CVE-2024-38816: Path traversal vulnerability in functional web frameworks"

・NIST, "CVE-2024-38816 Detail"

ASTERIA Warp関連サイトのご紹介

ASTERIA Warpの特徴や導入事例、オプション情報などをご紹介しています。

アステリア製品デベロッパー同士をつなげ、技術情報の共有やちょっとしたの疑問解決の場とすることを目的としたコミュニティです。

製品更新版や評価版のダウンロード、各種ドキュメントのご提供、また技術的なお問合せもこちらで受付けています。

パートナーライセンスの発行や各種ドキュメントのご提供をしています。