JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031527 SimpleEvaluationContext を使用して Spring Expression Language (SpEL) 式を評価するアプリケーションは、SpEL 式コンパイラが有効になっている場合にセーフティガードをバイパスされる可能性があります。影響を受けるバージョンは以下の通りです。Spring Framework 7.0.0 から 7.0.8、Spring Framework 6.2.0 から 6.2.19、Spring Framework 6.1.0 から 6.1.28、Spring Framework 6.0.0 から 6.0.30、Spring Framework 5.3.0 から 5.3.49、Spring Framework 5.2.25.RELEASE およびそれ以前のバージョンです。 cpe:/a:vmware:spring_framework https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031527.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59283 https://www.cve.org/CVERecord?id=CVE-2026-59283 National Vulnerability Database (NVD) CVE-2026-59283 https://nvd.nist.gov/vuln/detail/CVE-2026-59283 JVNDB CWE-913 https://cwe.mitre.org/data/definitions/913.html Spring Security Advisories Spring Framework Safety Guard Bypass via SpEL Expression Compilation https://spring.io/security/cve-2026-59283 2026-09-02T14:52:36+09:00 2026-09-02T14:52:36+09:00