远程主机上安装的 Spring Framework 版本低于 5.3.x5.3.49。因此，该应用程序受到多个漏洞的影响：

  - 使用 Kotlin Router DSL 时，Spring WebFlux 应用程序可能容易遭受安全绕过攻击。
    (CVE-2026-41847)

  - Spring 表达式语言 （SpEL） 的评估逻辑中存在一个整数溢出漏洞。攻击者可以通过提供特别构建的 SpEL 表达式来利用此问题，触发过度资源消耗，从而导致拒绝服务 （DoS）。（CVE-2026-41849）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Framework 5.3.x < 5.3.49 多种漏洞

medium Nessus 插件 ID 320774

版本 1.1