Spring Boot と Spring Framework バージョン 対応表まとめ(SpringBoot v2,v3)

Posted on by mimi

SpringBoot と Spring Framework のバージョン対応表をまとめました。
他サイトで調べると間違っている情報がいくつかありましたので、全てGitHubの公式リンクから調べました。
今使われているシステムのSpringBootはSpring4shell の脆弱性があるバージョンでないか照らし合わせにもお使いください。

Spring Boot v2, v3 のバージョンのみ。(2024/9/22現在)
GitHub Releases – Dependency Upgrades に記載がないものは、gradle.propertiesなどソースコードを参照しています。(GitHub列に※記載)

Spring BootSpring FrameworkGitHub
Spring Boot 3.3.4Spring Framework 6.1.13リンク
Spring BootSpring FrameworkGitHub
Spring Boot 3.3.3Spring Framework 6.1.12リンク
Spring Boot 3.2.9Spring Framework 6.1.12リンク
Spring Boot 3.3.2Spring Framework 6.1.11リンク
Spring Boot 3.2.8Spring Framework 6.1.11リンク
Spring Boot 3.3.1Spring Framework 6.1.10リンク
Spring Boot 3.2.7Spring Framework 6.1.10リンク
Spring Boot 3.3.0Spring Framework 6.1.7リンク ※
Spring Boot 3.2.6Spring Framework 6.1.8リンク
Spring Boot 3.1.12Spring Framework 6.0.21リンク
Spring Boot 3.2.5Spring Framework 6.1.6リンク
Spring Boot 3.1.11Spring Framework 6.0.19リンク
Spring Boot 3.2.4Spring Framework 6.1.5リンク
Spring Boot 3.1.10Spring Framework 6.0.18リンク
Spring Boot 3.2.3Spring Framework 6.1.4リンク
Spring Boot 3.1.9Spring Framework 6.0.17リンク
Spring Boot 3.2.2Spring Framework 6.1.3リンク
Spring Boot 3.1.8Spring Framework 6.0.16リンク
Spring Boot 3.2.1Spring Framework 6.1.2リンク
Spring Boot 3.1.7Spring Framework 6.0.15リンク
Spring Boot 3.2.0Spring Framework 6.1.1リンク
Spring BootSpring FrameworkGitHub
Spring Boot 3.1.6Spring Framework 6.0.14リンク ※
Spring Boot 3.0.13Spring Framework 6.0.14リンク
Spring Boot 2.7.18Spring Framework 5.3.31リンク
Spring Boot 3.1.5Spring Framework 6.0.13リンク
Spring Boot 3.0.12Spring Framework 6.0.13リンク
Spring Boot 2.7.17Spring Framework 5.3.30リンク ※
Spring Boot 3.1.4Spring Framework 6.0.12リンク
Spring Boot 3.0.11Spring Framework 6.0.12リンク
Spring Boot 2.7.16Spring Framework 5.3.30リンク
Spring Boot 3.1.3Spring Framework 6.0.11リンク ※
Spring Boot 3.0.10Spring Framework 6.0.11リンク ※
Spring Boot 2.7.15Spring Framework 5.3.29リンク ※
Spring Boot 3.1.2Spring Framework 6.0.11リンク
Spring Boot 3.0.9Spring Framework 6.0.11リンク
Spring Boot 2.7.14Spring Framework 5.3.29リンク
Spring Boot 3.1.1Spring Framework 6.0.10リンク ※
Spring Boot 3.0.8Spring Framework 6.0.10リンク
Spring Boot 2.7.13Spring Framework 5.3.28リンク
Spring Boot 3.1.0Spring Framework 6.0.9リンク
Spring Boot 3.0.7Spring Framework 6.0.9リンク
Spring Boot 2.7.12Spring Framework 5.3.27リンク ※
Spring Boot 2.6.15Spring Framework 5.3.27リンク
Spring Boot 2.5.15Spring Framework 5.3.27リンク
Spring Boot 3.0.6Spring Framework 6.0.8リンク
Spring Boot 2.7.11Spring Framework 5.3.27リンク
Spring Boot 3.0.5Spring Framework 6.0.7リンク
Spring Boot 2.7.10Spring Framework 5.3.26リンク
Spring Boot 3.0.4Spring Framework 6.0.6リンク
Spring Boot 3.0.3Spring Framework 6.0.5リンク
Spring Boot 2.7.9Spring Framework 5.3.25リンク ※
Spring Boot 3.0.2Spring Framework 6.0.4リンク
Spring Boot 2.7.8Spring Framework 5.3.25リンク
Spring Boot 3.0.1Spring Framework 6.0.3リンク
Spring Boot 2.7.7Spring Framework 5.3.24リンク ※
Spring Boot 3.0.0Spring Framework 6.0.0リンク
Spring BootSpring FrameworkGitHub
Spring Boot 2.7.6Spring Framework 5.3.24リンク
Spring Boot 2.6.14Spring Framework 5.3.24リンク
Spring Boot 2.7.5Spring Framework 5.3.23リンク ※
Spring Boot 2.6.13Spring Framework 5.3.23リンク ※
Spring Boot 2.7.4Spring Framework 5.3.23リンク
Spring Boot 2.6.12Spring Framework 5.3.23リンク
Spring Boot 2.7.3Spring Framework 5.3.22リンク ※
Spring Boot 2.6.11Spring Framework 5.3.22リンク ※
Spring Boot 2.7.2Spring Framework 5.3.22リンク
Spring Boot 2.6.10Spring Framework 5.3.22リンク
Spring Boot 2.7.1Spring Framework 5.3.21リンク
Spring Boot 2.6.9Spring Framework 5.3.21リンク
Spring Boot 2.7.0Spring Framework 5.3.20リンク
Spring Boot 2.6.8Spring Framework 5.3.20リンク
Spring Boot 2.5.14Spring Framework 5.3.20リンク
Spring Boot 2.6.7Spring Framework 5.3.19リンク
Spring Boot 2.5.13Spring Framework 5.3.19リンク
Spring Boot 2.6.6Spring Framework 5.3.18リンク
Spring Boot 2.5.12Spring Framework 5.3.18リンク

★以降Spring4Shell (CVE-2022-22965)の脆弱性あり★

対象となる製品とバージョンは次のとおりです。なお、すでにサポートが終了している過去のバージョンにおいても本脆弱性の影響を受けるとのことです。

  • Spring Framework 5.3.0から5.3.17
  • Spring Framework 5.2.0から5.2.19

VMWareによると、同社に報告された攻撃シナリオにおいては、攻撃が成功するためには次の条件が必要だったとのことです。ただし、本脆弱性の影響を受ける条件は他にも存在する可能性があると示唆されており、今後公開される情報を注視する必要があります。

  • JDK 9以上を使用している
  • Apache Tomcatをサーブレットコンテナーとして使用している
  • WAR形式でデプロイされている
  • プログラムがspring-webmvcあるいはspring-webfluxに依存している
https://www.jpcert.or.jp/newsflash/2022040101.html
Spring BootSpring FrameworkGitHub
Spring Boot 2.6.5Spring Framework 5.3.17リンク
Spring Boot 2.5.11Spring Framework 5.3.17リンク
Spring Boot 2.6.4Spring Framework 5.3.16リンク
Spring Boot 2.5.10Spring Framework 5.3.16リンク
Spring Boot 2.6.3Spring Framework 5.3.15リンク
Spring Boot 2.5.9Spring Framework 5.3.15リンク
Spring Boot 2.6.2Spring Framework 5.3.14リンク
Spring Boot 2.5.8Spring Framework 5.3.14リンク
Spring Boot 2.6.1Spring Framework 5.3.13リンク ※
Spring Boot 2.6.0Spring Framework 5.3.13リンク
Spring Boot 2.5.7Spring Framework 5.3.13リンク
Spring Boot 2.4.13Spring Framework 5.3.13リンク
Spring Boot 2.5.6Spring Framework 5.3.12リンク
Spring Boot 2.4.12Spring Framework 5.3.12リンク
Spring Boot 2.5.5Spring Framework 5.3.10リンク
Spring Boot 2.4.11Spring Framework 5.3.10リンク
Spring Boot 2.5.4Spring Framework 5.3.9リンク ※
Spring Boot 2.4.10Spring Framework 5.3.9リンク ※
Spring Boot 2.5.3Spring Framework 5.3.9リンク
Spring Boot 2.4.9Spring Framework 5.3.9リンク
Spring Boot 2.5.2Spring Framework 5.3.8リンク ※
Spring Boot 2.4.8Spring Framework 5.3.8リンク ※
Spring Boot 2.5.1Spring Framework 5.3.8リンク
Spring Boot 2.4.7Spring Framework 5.3.8リンク
Spring Boot 2.3.12Spring Framework 5.2.15リンク ※
Spring Boot 2.5.0Spring Framework 5.3.7リンク ※
Spring Boot 2.4.6Spring Framework 5.3.7リンク ※
Spring Boot 2.3.11Spring Framework 5.2.15リンク
Spring Boot 2.4.5Spring Framework 5.3.6リンク
Spring Boot 2.3.10Spring Framework 5.2.14リンク
Spring Boot 2.4.4Spring Framework 5.3.5リンク
Spring Boot 2.4.3Spring Framework 5.3.4リンク ※
Spring Boot 2.3.9Spring Framework 5.2.13リンク
Spring BootSpring FrameworkGitHub
Spring Boot 2.4.2Spring Framework 5.3.3リンク
Spring Boot 2.3.8Spring Framework 5.2.12リンク ※
Spring Boot 2.2.13Spring Framework 5.2.12リンク ※
Spring Boot 2.4.1Spring Framework 5.3.2リンク
Spring Boot 2.3.7Spring Framework 5.2.12リンク
Spring Boot 2.2.12Spring Framework 5.2.12リンク
Spring Boot 2.4.0Spring Framework 5.3.1リンク
Spring Boot 2.3.6Spring Framework 5.2.11リンク
Spring Boot 2.3.5Spring Framework 5.2.10リンク
Spring Boot 2.2.11Spring Framework 5.2.10リンク
Spring Boot 2.1.18Spring Framework 5.1.19リンク
Spring Boot 2.3.4Spring Framework 5.2.9リンク ※
Spring Boot 2.2.10Spring Framework 5.2.9リンク
Spring Boot 2.1.17Spring Framework 5.1.18リンク
Spring Boot 2.3.3Spring Framework 5.2.8リンク ※
Spring Boot 2.3.2Spring Framework 5.2.8リンク ※
Spring Boot 2.2.9Spring Framework 5.2.8リンク
Spring Boot 2.1.16Spring Framework 5.1.17リンク ※
Spring Boot 2.3.1Spring Framework 5.2.7リンク ※
Spring Boot 2.2.8Spring Framework 5.2.7リンク
Spring Boot 2.1.15Spring Framework 5.1.16リンク
Spring Boot 2.3.0Spring Framework 5.2.6リンク
Spring Boot 2.2.7Spring Framework 5.2.6リンク
Spring BootSpring FrameworkGitHub
Spring Boot 2.1.14Spring Framework 5.1.15リンク
Spring Boot 2.2.6Spring Framework 5.2.5リンク
Spring Boot 2.2.5Spring Framework 5.2.4リンク
Spring Boot 2.1.13Spring Framework 5.1.14リンク ※
Spring Boot 2.2.4Spring Framework 5.2.3リンク ※
Spring Boot 2.2.3Spring Framework 5.2.3リンク
Spring Boot 2.1.12Spring Framework 5.1.13リンク
Spring Boot 2.2.2Spring Framework 5.2.2リンク
Spring Boot 2.1.11Spring Framework 5.1.12リンク
Spring Boot 2.2.1Spring Framework 5.2.1リンク ※
Spring Boot 2.1.10Spring Framework 5.1.11リンク
Spring Boot 2.2.0Spring Framework 5.2.0リンク ※
Spring Boot 2.1.9Spring Framework 5.1.10リンク
Spring Boot 2.1.8Spring Framework 5.1.9リンク ※
Spring Boot 2.1.7Spring Framework 5.1.9リンク
Spring Boot 2.1.6Spring Framework 5.1.8リンク
Spring Boot 2.1.5Spring Framework 5.1.7リンク
Spring Boot 2.1.4Spring Framework 5.1.6リンク
Spring Boot 2.0.9Spring Framework 5.0.13リンク
Spring Boot 2.1.3Spring Framework 5.1.5リンク
Spring Boot 2.1.2Spring Framework 5.1.4リンク
Spring BootSpring FrameworkGitHub
Spring Boot 2.0.8Spring Framework 5.0.12リンク
Spring Boot 2.1.1Spring Framework 5.1.3リンク
Spring Boot 2.0.7Spring Framework 5.0.11リンク
Spring Boot 2.1.0Spring Framework 5.1.2リンク
Spring Boot 2.0.6Spring Framework 5.0.10リンク
Spring Boot 2.0.5Spring Framework 5.0.9リンク
Spring Boot 2.0.4Spring Framework 5.0.8リンク
Spring Boot 2.0.3Spring Framework 5.0.7リンク
Spring Boot 2.0.2Spring Framework 5.0.5リンク ※
Spring Boot 2.0.1Spring Framework 5.0.5リンク ※

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

CAPTCHA