远程主机上安装的 Spring Framework 版本为 5.2.5 、 5.2.26低于 、 5.3.506.0.316.0.x5.3.x 低于 、 低于 、 6.1.297.0.8.16.1.x6.2.x6.2.207.0.x 或低于 。因此，该应用程序会受到漏洞的影响：

  - 使用功能端点并通过 DispatcherServlet 部署的 WebFlux 应用程序可能容易受到预检请求中的标头谓词绕过的影响。（CVE-2026-47892）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Framework 5.2.5 < 5.2.26 / < 5.3.50 / 6.0.x5.3.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 WebFlux 功能端点中的标头谓词绕过

high Nessus 插件 ID 341188

版本 1.2