远程主机上安装的 Spring Framework 版本为低于 6.1.29 的 6.1.x、低于 6.2.20 的 6.2.x 或低于 7.0.8.1 的 7.0.x 。因此，该应用程序会受到漏洞的影响：

  - 当 maxInMemorySize 设置为 -1 时，Spring WebFlux 中的 PartEventHttpMessageReader 不会强制执行 maxPartSize 限制。当控制器方法具有@RequestBody通量<PartEvent> 参数时，将使用 PartEventHttpMessageReader。
    (CVE-2026-47885)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Framework 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 在 PartEventHttpMessageReader 中忽略 maxPartSize

high Nessus 插件 ID 341187

版本 1.1