远程主机上的 Spring Security 版本为低于 5.7.16 的 5.7、低于 5.8.18 的 5.8、低于 6.0.16 的 6.0、低于 6.1.14 的 6.1、低于 6.2.10 的 6.2、低于 6.3.8 的 6.3 或低于 6.4.4 的 6.4。因此，该框架可能会受到身份验证绕过漏洞的影响。对于长度超过 72 个字符(只要前 72 个字符相同)的密码，BCryptPasswordEncoder.matches(CharSequence,String) 会错误地返回 true。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Security 5.7 < 5.7.16 / 5.8 < 5.8.18 / 6.0 < 6.0.16 / 6.1 < 6.1.14 / 6.2 < 6.2.10 / 6.3 < 6.3.8 / 6.4 < 6.4.4 身份验证绕过 (CVE-2025-22228)

high Nessus 插件 ID 233464

版本 1.1