Spring Framework 5.3.x < 5.3.45 / 6.1.x < 6.1.23 / 6.2.x < 6.2.11 批注检测漏洞 (CVE-2025-41249)

high Nessus 插件 ID 265379

语言：

简介

远程主机上安装的 Spring Framework 受到注释检测漏洞影响。

描述

远程主机上安装的 Spring Framework 版本为低于 5.3.45 的 5.3.x、低于 6.1.23 的 6.1.x 或低于 6.2.11 的 6.2.x 。因而会受到注释检测漏洞的影响

- Spring Framework 批注检测机制可能无法正确解析具有无限泛型的参数化超类型的类型层次结构内方法上的批注。如果将此类注释用于授权决策这可能会成为一个问题。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的应用程序可能会受到此漏洞的影响。如果您未使用 @EnableMethodSecurity或者不在泛型超类或泛型接口的方法上使用安全批注则不受此问题影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。