远程主机上安装的 Spring Framework 版本为低于 6.0.29 的 6.0.5、低于 6.1.21 的 6.1.x 或低于 6.2.8 的 6.2.x 。因此，它受到反射型文件下载漏洞的影响：

  - Spring Framework 6.0.5 之前的 6.0.x、版本 6.1.x 和 6.2.x 中，当使用非 ASCII 字符集（其中 filename 属性派生自用户提供的输入）设置“Content-Disposition”标头时，应用程序容易受到反射型文件下载 (RFD) 攻击。(CVE-2025-41234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 反射型文件下载 (CVE-2025-41234)

medium Nessus 插件 ID 240742

版本 1.1