CVE-2025-41254

Nome do Software Vulnerável e Versões Afetadas Versões do Spring Framework 5.3.0 a 5.3.45 Versões do Spring Framework 6.0.x a 6.0.29 Versões do Spring Framework 6.1.0 a 6.1.23 Versões do Spring Framework 6.2.0 a 6.2.11

Descrição Aplicações STOMP sobre WebSocket podem permitir que um invasor envie mensagens não autorizadas devido a um contorno de segurança. O problema afeta aplicações Spring Framework que utilizam STOMP.

Recomendações Atualize para a versão 6.2.12 do Spring Framework. Atualize para a versão 6.1.24 do Spring Framework. Não são necessárias etapas de mitigação adicionais para a versão 5.3.x após a atualização para a versão 5.3.46.