远程主机上安装的 Spring Security 版本低于 5.7.x5.7.24、 5.8.x5.8.26低于 、 6.3.176.3.x 低于 、 6.4.x6.4.17低于 、 6.5.x6.5.117.0.x7.0.6或低于 。因此，该应用程序会受到漏洞的影响：

  - 使用 spring-security-saml2-service-provider SAML 2.0 登录或注销的 REDIRECT 绑定的应用程序可能容易遭受拒绝服务，该写入器会将压缩的 SAML 负载膨胀到内存中。（CVE-2026-40988）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Security 5.7.x < 5.7.24 / 5.8.x < 5.8.26 / 6.3.x < 6.3.17 / 6.4.x < 6.4.17 / 6.5.x < 6.5.11 / 7.0.x < 7.0.6 DoS

high Nessus 插件 ID 320776

未找到依赖项