SpreeはRuby on Railsで構築されたオープンソースのeコマースソリューションです。バージョン4.10.2、5.0.7、5.1.9、および5.2.5以前には、認証されていない攻撃者が有効な資格情報やセッションCookieを提供することなくゲストの住所情報にアクセスできる、認証されていない不安全な直接オブジェクト参照（IDOR）の脆弱性が確認されていました。この問題はバージョン4.10.2、5.0.7、5.1.9、および5.2.5で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。