JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031791
VMwareのSpring Cloud Functionにおける同一生成元ポリシー違反に関する脆弱性
ServerlessHttpServletRequestのisSecure()メソッドの実装は、実際のスキームを検証しません。対象のバージョンは、Spring Cloud Function 5.0.0から5.0.3まで、4.3.0から4.3.4まで、及び4.2.0から4.2.7までです。
cpe:/a:vmware:spring_cloud_function
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031791.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-59297
https://www.cve.org/CVERecord?id=CVE-2026-59297
National Vulnerability Database (NVD)
CVE-2026-59297
https://nvd.nist.gov/vuln/detail/CVE-2026-59297
JVNDB
CWE-346
同一生成元ポリシー違反
https://cwe.mitre.org/data/definitions/346.html
Spring Security Advisories
Spring Cloud Function can incorrectly determine if URI is secure
https://spring.io/security/cve-2026-59297
2026-09-03T15:46:46+09:00
2026-09-03T15:46:46+09:00