JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031528 Spring FrameworkのFreeMarker統合を使用しているアプリケーションは、コントローラーが信頼されていない入力に基づいて派生したビュー名を返し、かつFreeMarkerがSpringTemplateLoaderを介してテンプレートを解決するように構成されている場合に、パストラバーサル攻撃の脆弱性が存在する可能性があります。対象となるSpring Frameworkのバージョンは以下の通りです。- Spring Framework 7.0.0 から 7.0.8まで- Spring Framework 6.2.0 から 6.2.19まで- Spring Framework 6.1.0 から 6.1.28まで- Spring Framework 6.0.0 から 6.0.30まで- Spring Framework 5.3.0 から 5.3.49まで- Spring Framework 5.2.25.RELEASE およびそれ以前のバージョンに該当します。 cpe:/a:vmware:spring_framework https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031528.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59280 https://www.cve.org/CVERecord?id=CVE-2026-59280 National Vulnerability Database (NVD) CVE-2026-59280 https://nvd.nist.gov/vuln/detail/CVE-2026-59280 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html Spring Security Advisories Spring Framework Path Traversal via Backslash in SpringTemplateLoader https://spring.io/security/cve-2026-59280 2026-09-02T14:52:39+09:00 2026-09-02T14:52:39+09:00