Spring 종료 리소스 허브
수명 종료가 곧 지원 종료를 의미하지는 않습니다. Spring 애플리케이션을 안정적이고 안전하게 유지하며 규정을 준수하기 위한 전략, 리소스 및 솔루션을 찾아보세요.
주요 기사
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
![CVE-2024-38828: 바이트[] 파라미터를 사용하는 Spring MVC 컨트롤러 메서드를 통한 DoS](https://cdn.prod.website-files.com/62876589ec366575fa309b1e/673e0f6a7971ec7d5afa92c9_CVE-2024-38828.png)
.png)
.png)
.png)
.png)
.png)
.png)
2025년에 주의해야 할 10가지 Tomcat CVE(HeroDevs NES에서 패치)
RCE부터 DoS까지, 이 2025 Apache Tomcat 취약점은 여전히 프로덕션 환경에서 널리 사용되는 버전을 대상으로 합니다. HeroDevs NES는 이 위협을 무력화합니다.
이제 Spring 부트 3.2 및 3.4에 대한 네버엔딩 지원 제공
영구적인 지원으로 수명 종료 후에도 안전한 Spring Boot 3.2 및 3.4 유지
이제 Spring 부트 3.2 및 3.4에 대한 네버엔딩 지원 제공
영구적인 지원으로 수명 종료 후에도 안전한 Spring Boot 3.2 및 3.4 유지
EOL Java 버전에서 CVE 살펴보기
심각도
ID
기술
영향을 받는 라이브러리
카테고리
영향을 받는 버전
게시 날짜
Medium
Spring
Spring 프레임워크
권한 남용
>=5.3.0 <=5.3.44, >=6.0.0 <=6.0.29, >=6.1.0 <6.1.23, >=6.2.0 <6.2.11
Sep 22, 2025
높음
Angular
angular, angular, @엔유니버설/공통
정보 노출
@angular/platform-server, =16.0.0-next.0 <18.2.14, >=19.0.0-next.0 <19.2.15, >=20.0.0-next.0 <20.3.0, >=21.0.0-next.0 <21.0.0-next.3, @angular/ssr, =17.0.0-next.0 <18.2.21, >=19.0.0-next.0 <19.2.16, >=20.0.0-next.0 <20.3.0, >=21.0.0-next.0 <21.0.0-next.3, @nguniversal/common, =16.0.0-next.0
Sep 11, 2025
중요
Spring
Spring 클라우드 게이트웨이
잘못 구성된 액세스 제어
>=3.1.0 <=3.1.9, >=4.0.0 <=4.0.9, >=4.1.0 <=4.1.9, >=4.2.0 <4.2.5, >=4.3.0 <4.3.1
Sep 10, 2025
Medium
Spring
Spring 프레임워크
경로 탐색
>=4.3.0 <=4.3.30, >=5.3.0 <=5.3.43, >=6.0.0 <=6.0.29, >=6.1.0 <=6.1.21, >=6.2.0 <=6.2.9
Aug 18, 2025
높음
아파치 톰캣
아파치 톰캣
경로 탐색
>=9.0.0.M1 <9.0.105, >=10.1.0-M1 <10.1.41, >=11.0.0-M1 <11.0.7
Aug 4, 2025
중요
아파치 톰캣
아파치 톰캣
명령 주입
>=9.0.76 <9.0.104, >=10.1.10 <10.1.40, >=11.0.0-M2 <11.0.6
Aug 4, 2025
중요
아파치 톰캣
아파치 톰캣
원격 코드 실행
>=9.0.0.M1 <9.0.99, >=10.1.0-M1 <10.1.35, >=11.0.0-M1 <11.0.3
7월 30, 2025
Medium
아파치 톰캣
아파치 톰캣
서비스 거부
>=9.0.0.M1 <9.0.107, >=10.1.0-M1 <10.1.43, >=11.0.0-M1 <11.0.9
7월 30, 2025
주요 백서
2025년의 Java:
마이그레이션, 보안 및 장기적인 위험 탐색하기
CIO, CISO 및 엔지니어링 리더의 질문은 더 이상 Java를 계속 사용할지 여부가 아닙니다. 이 백서에서는 마이그레이션 현실, 실제 침해 사례, 공급망 위험, 2025년 기업의 의사 결정에 영향을 미치는 경제, 규제 및 공급업체 역학 관계에 대한 자세한 분석과 함께 LTS 버전 간에 안전하게 마이그레이션하고 레거시 환경에서의 노출을 줄이며 규제 조사를 견딜 수 있는 거버넌스 프레임워크를 구현하는 방법을 제시합니다.
CVE 설명
마이그레이션 사례
2025년에 주의해야 할 10가지 Tomcat CVE(HeroDevs NES에서 패치)
2025년에 주의해야 할 10가지 Tomcat CVE(HeroDevs NES에서 패치)
2025년에 주의해야 할 10가지 Tomcat CVE(HeroDevs NES에서 패치)
2025년에 주의해야 할 10가지 Tomcat CVE(HeroDevs NES에서 패치)
