Springを利用したシステム開発、システム移植サービスを提供している株式会社スタイルズは、日本Springユーザ会（JSUG）が2017年11月24日に主催する「Spring Fest 2017」でスポンサーとして協賛することが決定しました。当日のセッションでは、スタイルズのJava ...

The Spring Framework Projectは19日(米国時間)、Spring Frameworkの最新版となる「Spring Framework 2.5」を公開した。Spring FrameworkはJavaで開発されたJava EEアプリケーションフレームワーク。もともと2.1として開発が進められてきたバージョンだが、多数の新機能追加と改善が ...

CERT Coordination Center (CERT/CC, Carnegie Mellon University)は3月31日(米国時間)、「VU#970766 - Spring Framework insecurely handles PropertyDescriptor objects with data binding」において、Java用のアプリケーション開発フレームワークである ...

Spring Frameworkには、データバインディングで使用する、CachedIntrospectionResultsクラス内のPropertyDescriptorオブジェクトの不適切な処理により、認証されていないリモートの攻撃者によって任意のJavaコードを実行される脆弱性（CVE-2022-22965）が存在する。