5 Spring Vulnerabilità Risolte, 2 Alta Gravità
Summary
L'Agenzia per la Cybersicurezza Nazionale (ACN) e CSIRT-ITA hanno emesso l'Alert AL01/260428/CSIRT-ITA il 28 aprile 2026, segnalando che aggiornamenti di sicurezza risolvono 5 vulnerabilità nel framework Java Spring, di cui 2 con gravità 'alta'. Le versioni affette includono Spring AI 1.0.0–1.0.5 e 1.1.0–1.1.4. Le CVE interessate sono CVE-2026-40967 e CVE-2026-40978, con un impatto sistemico valutato Alto (65.12). L'ACN raccomanda di aggiornare i prodotti vulnerabili consultando i bollettini di sicurezza Spring.io.
“In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.”
Le organizzazioni che eseguono Spring AI in ambiente enterprise dovrebbero verificare immediatamente le versioni in uso e applicare le patch di sicurezza, in particolare per le istanze esposte su reti pubbliche o che elaborano dati sensibili, dato l'impatto sistemico classificato come 'Alto' (65.12) e la disponibilità pubblica delle CVE.
About this source
GovPing monitors Italy ACN News alt for new data privacy & cybersecurity regulatory changes. Every update since tracking began is archived, classified, and available as free RSS or email alerts — 13 changes logged to date.
What changed
L'ACN e CSIRT-ITA hanno pubblicato un avviso di sicurezza che risolve complessivamente 5 vulnerabilità nel noto framework open-source Spring, utilizzato per lo sviluppo di applicazioni Java in ambito enterprise. Due vulnerabilità sono classificate ad alta gravità (CVE-2026-40967 e CVE-2026-40978), con tipologie che includono Security Feature Bypass, Information Disclosure e Data Manipulation.
Le organizzazioni che utilizzano Spring AI versioni dalla 1.0.0 alla 1.0.5 e dalla 1.1.0 alla 1.1.4 devono applicare tempestivamente gli aggiornamenti di sicurezza disponibili tramite i bollettini ufficiali Spring.io per mitigare il rischio di sfruttamento, considerando l'impatto sistemico elevato (65.12) segnalato dall'agenzia.
What to do next
- Aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti
Archived snapshot
Apr 28, 2026GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.
Risolte vulnerabilità in Spring
**
Alert**
AL01/260428/CSIRT-ITA
Condividi
- Facebook
- Twitter
- LinkedIn
- Whatsapp
Sintesi
Aggiornamenti di sicurezza risolvono 5 vulnerabilità, tra cui due con gravità “alta”, in Spring, noto framework open‑source per lo sviluppo di applicazioni Java, usato in ambito enterprise.
Tipologia
- Security Feature Bypass
- Information Disclosure
- Data Manipulation
Prodotti e/o versioni affette
Spring AI
- 1.0.x: versioni dalla 1.0.0 alla 1.0.5
- 1.1.x: versioni dalla 1.1.0 alla 1.1.4
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
CVE (2)
Cerca:
| CVE | POC | EXPLOITATION |
| --- | --- | --- |
| CVE-2026-40967 | - | - |
| CVE-2026-40978 | - | - |
Riferimenti (3)
- https://spring.io/security/cve-2026-40967
- https://spring.io/security/cve-2026-40978
- https://spring.io/security
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 28-04-2026 | 28/04/2026 |
Impatto sistemico
Alto (65.12)
Argomenti
Data pubblicazione
28/04/26 ore 10:57
Data Ultimo Aggiornamento
28/04/26 ore 10:57
Named provisions
Related changes
Get daily alerts for Italy ACN News alt
Daily digest delivered to your inbox.
Free. Unsubscribe anytime.
Source
About this page
Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission
Source document text, dates, docket IDs, and authority are extracted directly from ACN.
The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.
Classification
Who this affects
Taxonomy
Browse Categories
Get alerts for this source
We'll email you when Italy ACN News alt publishes new changes.
Subscribed!
Optional. Filters your digest to exactly the updates that matter to you.