远程主机上安装的 Spring Security 版本低于 6.5.x6.5.12、 7.0.x7.0.6.1低于 或7.1.x7.1.0.1低于 。因此，该应用程序会受到漏洞的影响：

  - Spring Security 的 DPoPProofJwtDecoderFactory 使用内部缓存来存储处理后的 jti （JWT ID） 声明，旨在通过确保每个 DPoP 证明仅使用一次来防止重放攻击。但是，此缓存对条目有严格的最大大小限制。如果攻击者能够拦截到合法用户的有效 DPoP 证明，他们便可向服务器发送大量虚拟请求，从而从缓存中强制驱逐合法 jti。一旦 jti 被驱逐，攻击者就可以成功回放拦截到的有效 DPoP 证明，从而导致未经授权的访问和受害者的冒充。（CVE-2026-41707）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Security 6.5.x < 6.5.12 / 7.0.x < 7.0.6.1 / 7.1.x < 7.1.0.1 DPoP 证明重播

high Nessus 插件 ID 358452

版本 1.3