原文

Spring FrameworkのFreeMarker統合を使用しているアプリケーションは、コントローラーが信頼されていない入力に基づいて派生したビュー名を返し、かつFreeMarkerがSpringTemplateLoaderを介してテンプレートを解決するように構成されている場合に、パストラバーサル攻撃の脆弱性が存在する可能性があります。対象となるSpring Frameworkのバージョンは以下の通りです。- Spring Framework 7.0.0 から 7.0.8まで- Spring Framework 6.2.0 から 6.2.19まで- Spring Framework 6.1.0 から 6.1.28まで- Spring Framework 6.0.0 から 6.0.30まで- Spring Framework 5.3.0 から 5.3.49まで- Spring Framework 5.2.25.RELEASE およびそれ以前のバージョンに該当します。