Spring Framework 5.3.x < 5.3.45 / 6.1.x < 6.1.23 / 6.2.x < 6.2.11 注释检测漏洞 (CVE-2025-41249)

high Nessus 插件 ID 265379

语言：

简介

远程主机上安装的 Spring Framework 受到批注检测漏洞影响。

描述

远程主机上安装的 Spring Framework 版本为低于 5.3.45 的 5.3.x、低于 6.1.23 的 6.1.x 或低于 6.2.11 的 6.2.x 。因此，它会受到注释检测漏洞的影响：

- Spring Framework 注释检测机制可能无法在参数化超类型具有无限制泛型的类型层次结构内，正确解析方法上的批注。如果此类注释用于授权决策，这可能会造成问题。使用 Spring Security 的 @EnableMethodSecurity 功能的应用程序可能会受到此影响。如果不使用 @EnableMethodSecurity，或者不对泛型超类或泛型接口中的方法使用安全批注，则不会受此问题的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。