TR-26-0933 (Spring Çoklu Ürün Güvenlik Bildirimi)

Genel Bilgi

Bazı Spring ürünlerinde güvenlik zafiyetleri tespit edilmiştir.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. CVE kodları şöyledir:

CVE-2026-59276, CVE-2026-59280, CVE-2026-59272, CVE-2026-59324, CVE-2026-59322, CVE-2026-59321, CVE-2026-59317, CVE-2026-59316, CVE-2026-59315, CVE-2026-59314, CVE-2026-59313, CVE-2026-59311, CVE-2026-59307, CVE-2026-59306, CVE-2026-59305, CVE-2026-59304, CVE-2026-59303, CVE-2026-59302, CVE-2026-59301, CVE-2026-59300, CVE-2026-59299, CVE-2026-59298, CVE-2026-59297, CVE-2026-59293, CVE-2026-59292, CVE-2026-59291, CVE-2026-59289, CVE-2026-59288, CVE-2026-59287, CVE-2026-59286, CVE-2026-59285, CVE-2026-59284, CVE-2026-59283, CVE-2026-59282, CVE-2026-59281 ve CVE-2026-59277

Çözüm

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili dokümanları gözden geçirmelerini ve gerekli önlemlerin alınmasını tavsiye etmektedir.

Kaynaklar

https://spring.io/security