AccentureおよびInterface21は、5月8日からサンフランシスコで開催される「2007 JavaOne」年次カンファレンスにおいて、エンタープライズバッチアプリケーションを開発するためのオープンソースフレームワーク「Spring Batch」を発表する。 Spring Batchは ...
Spring FrameworkにはWebアプリケーションを作るためのフレームワークとして「Spring MVC」と「Spring WebFlux」の2つがあります。Spring MVCとSpring WebFluxの技術スタックには下図のような違いがあります。 Spring MVCはサーブレットをベースとしており、Tomcatなどの ...
Javaを利用したシステム開発ではミドルウェアとしてSpring Frameworkが定番になった。バージョン4.0以降， 急速に普及しているクラウド環境への対応が当たり前のものになり， さらにはマイクロサービスへの対応もすでに当然の機能になっている。そうしたWeb ...
翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
Springを利用したシステム開発、システム移植サービスを提供している株式会社スタイルズは、日本Springユーザ会（JSUG）が2017年11月24日に主催する「Spring Fest 2017」でスポンサーとして協賛することが決定しました。当日のセッションでは、スタイルズのJava ...
翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
CERT Coordination Center (CERT/CC, Carnegie Mellon University)は3月31日(米国時間)、「VU#970766 - Spring Framework insecurely handles PropertyDescriptor objects with data binding」において、Java用のアプリケーション開発フレームワークである ...
Spring Frameworkには、データバインディングで使用する、CachedIntrospectionResultsクラス内のPropertyDescriptorオブジェクトの不適切な処理により、認証されていないリモートの攻撃者によって任意のJavaコードを実行される脆弱性（CVE-2022-22965）が存在する。
この記事は会員限定です。会員登録すると全てご覧いただけます。 VMwareは2022年3月31日（現地時間）、同社のブログでJavaアプリケーションフレームワーク「Spring Framework」（Spring）にリモートコード実行の脆弱（ぜいじゃく）性（CVE-2022-22965）が存在すると ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する
フィードバック