翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
Spring Frameworkは近年注目されているJava開発におけるオープンソースのWebアプリケーションフレームワークです。本書は、最新のバージョン6系に対応した初心者向けの入門書です。1章~9章までで「Webアプリケーション開発に必要なWebの知識」「データ操作の ...
翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
Spring Framework はJava開発におけるオープンソースのWebアプリケーションフレームワークです。Spring Frameworkの登場で現代的なWebアプリケーション開発環境が整い, 近年再び注目されています。本書は, Spring Frameworkの最新のバージョン5.3に対応し, 1章~8章まで ...
CERT Coordination Center (CERT/CC, Carnegie Mellon University)は3月31日(米国時間)、「VU#970766 - Spring Framework insecurely handles PropertyDescriptor objects with data binding」において、Java用のアプリケーション開発フレームワークである ...
The Spring Framework Projectは、Spring Frameworkの最新マイルストーンリリース版となるSpring Framework 2.1 M1を公開した。Spring FrameworkはJavaで開発されたJ2EEアプリケーションフレームワーク。2.1 M1は同フレームワーク初の2.1シリーズのマイルストーンリリースとなる。
Spring Frameworkには、データバインディングで使用する、CachedIntrospectionResultsクラス内のPropertyDescriptorオブジェクトの不適切な処理により、認証されていないリモートの攻撃者によって任意のJavaコードを実行される脆弱性(CVE-2022-22965)が存在する。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する