There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Description In Spring Framework, versions 6.0.x as of 6.0.5, versions 6.1.x and 6.2.x, an application is
    vulnerable to a reflected file download (RFD) attack when it sets a “Content-Disposition” header with a
    non-ASCII charset, where the filename attribute is derived from user-supplied input. Specifically, an
    application is vulnerable when all the following are true: * The header is prepared with
    org.springframework.http.ContentDisposition. * The filename is set via
    ContentDisposition.Builder#filename(String, Charset). * The value for the filename is derived from user-
    supplied input. * The application does not sanitize the user-supplied input. * The downloaded content of
    the response is injected with malicious commands by the attacker (see RFD paper reference for details). An
    application is not vulnerable if any of the following is true: * The application does not set a “Content-
    Disposition” response header. * The header is not prepared with
    org.springframework.http.ContentDisposition. * The filename is set via one of: *
    ContentDisposition.Builder#filename(String), or * ContentDisposition.Builder#filename(String, ASCII) * The
    filename is not derived from user-supplied input. * The filename is derived from user-supplied input but
    sanitized by the application. * The attacker cannot inject malicious content in the downloaded content of
    the response. Affected Spring Products and VersionsSpring Framework: * 6.2.0 - 6.2.7 * 6.1.0 - 6.1.20 *
    6.0.5 - 6.0.28 * Older, unsupported versions are not affected MitigationUsers of affected versions should
    upgrade to the corresponding fixed version. Affected version(s)Fix
    versionAvailability6.2.x6.2.8OSS6.1.x6.1.21OSS6.0.x6.0.29 Commercial https://enterprise.spring.io/ No
    further mitigation steps are necessary. CWE-113 in `Content-Disposition` handling in VMware Spring
    Framework versions 6.0.5 to 6.2.7 allows remote attackers to launch Reflected File Download (RFD) attacks
    via unsanitized user input in `ContentDisposition.Builder#filename(String, Charset)` with non-ASCII
    charsets. (CVE-2025-41234)

远程主机上安装的 Spring Framework 版本为低于 6.0.29 的 6.0.5、低于 6.1.21 的 6.1.x 或低于 6.2.8 的 6.2.x 。因此，它受到反射型文件下载漏洞的影响：

  - Spring Framework 6.0.5 之前的 6.0.x、版本 6.1.x 和 6.2.x 中，当使用非 ASCII 字符集（其中 filename 属性派生自用户提供的输入）设置“Content-Disposition”标头时，应用程序容易受到反射型文件下载 (RFD) 攻击。(CVE-2025-41234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 描述 在 6.0.x 版至 6.0.5版至 6.1.x 版和 6.2.x版之間的應用程式在使用非 ASCII 字元集設定 Content-Disposition 標頭時容易受到反映式檔案下載 (RFD) 攻擊其中檔案名稱屬性衍生自使用者提供的輸入。具體而言當符合下列所有條件時應用程式就容易受到影響* 標頭是使用 org.springframework.http.ContentDisposition 準備的。 * 檔案名稱是透過 ContentDisposition.Builder#filename(String, Charset) 設定。 * 檔案名稱的值衍生自使用者提供的輸入。 * 應用程式未清理使用者提供的輸入。 * 攻擊者在下載的回應內容中插入惡意命令 (如需詳細資訊請參閱 RFD 文件參照)。若下列任一條件為 true則應用程式不受弱點* 應用程式未設定 Content-Disposition 回應標頭。 * org.springframework.http.ContentDisposition 未準備好標頭。 * 檔案名稱是透過以下其中一項設定: * ContentDisposition.Builder#filename(String) 或 * ContentDisposition.Builder#filename(String, ASCII) * 檔案名稱並非衍生自使用者提供的輸入。 * 檔案名稱衍生自使用者提供的輸入但已由應用程式清理。 * 攻擊者無法在已下載的回應內容中插入惡意內容。受影響的 Spring 產品和版本Spring Framework* 6.2.0 - 6.2.7 * 6.1.0 - 6.1.20 * 6.0.5 - 6.0.28 * 不受支援的舊版不受影響 Mitigation受影響版本的使用者應升級至對應的修正版本。受影響的版本修正 versionAvailability6.2.x6.2.8OSS6.1.x6.1.21OSS6.0.x6.0.29 商業版 https://enterprise.spring.io/ 不需要進一步的緩解步驟。VMware Spring Framework 版本 6.0.5 至 6.2.7 中的「Content-Disposition」處理方式中的 CWE-113 允許遠端攻擊者透過使用non-ASCII 字元集。 (CVE-2025-41234)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述在 Spring Framework 最低 6.0.56.0.x 版、 6.1.x 和 6.2.x版中应用程序设置非 ASCII 字符集的 Content-Disposition 标头时容易受到反射型文件下载 (RFD) 攻击其中filename 属性来源于用户提供的输入。具体来说当满足以下所有条件时应用程序容易受到影响* 标头使用 org.springframework.http.ContentDisposition 准备。 * 文件名通过 ContentDisposition.Builder#filename(String, Charset) 设置。 * 文件名的值来源于用户提供的输入。 * 此应用程序未审查用户提供的输入。 * 已下载的响应内容被攻击者注入了恶意命令请参阅 RFD 论文参考了解详细信息。若同时满足下列任一条件则应用程序不易受到攻击* 应用程序未设置 Content-Disposition 响应头。 * 标头未使用 org.springframework.http.ContentDisposition 准备。 * 文件名通过以下之一设置* ContentDisposition.Builder#filename(String) 或 * ContentDisposition.Builder#filename(String, ASCII) * 文件名不是从用户提供的输入派生。 * 文件名来源于用户提供的输入但经应用程序审查。 * 攻击者无法在响应的下载内容中注入恶意内容。受影响的 Spring 产品和版本Spring Framework * 6.2.0 - 6.2.7 * 6.1.0 - 6.1.20 * 6.0.5 - 6.0.28 * 不受支持的旧版本不受影响。缓解措施将使用受影响版本的用户应升级到相应的已修复版本。受影响的版本修复版本Availability6.2.x6.2.8OSS6.1.x6.1.21OSS6.0.x6.0.29 商业 https://enterprise.spring.io/ 无需其他缓解步骤。VMware Spring Framework 版本 6.0.5 至 6.2.7 中的“Content-Disposition”处理中的 CWE-113 允许远程攻击者通过“ContentDisposition.Builder#filename(String, Charset)”中未审查的用户输入非 ASCII 字符集。 (CVE-2025-41234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Spring Framework 是 6.0.29 之前的 6.0.5 版、6.1.21 之前的 6.1.x 版或 6.2.8 之前的 6.2.x 版。因此，會受到一個反射式檔案下載弱點影響：

  - 在 Spring Framework 6.0.x 版至 6.0.5 版、6.1.x 和 6.2.x 版中，應用程式在使用非 ASCII 字元集設定「Content-Disposition」標頭時，容易受到反射式檔案下載 (RFD) 攻擊，其中 filename 屬性衍生自使用者提供的輸入。(CVE-2025-41234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Spring Framework のバージョンは、6.0.29 より前の 6.0.5、6.1.21 より前の 6.1.x、または 6.2.8 より前の 6.2.x です。したがって、折り返し型ファイルダウンロードの脆弱性の影響を受けます。

  - Spring Framework、6.0.5 時点のバージョン 6.0.x、バージョン 6.1.x および 6.2.x では、アプリケーションは、非 ASCII 文字セットで「Content-Disposition」ヘッダーを設定するとき、折り返し型ファイルダウンロード (RFD) 攻撃に脆弱です。この場合、ファイル名属性はユーザー指定の入力から派生します。(CVE-2025-41234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 説明 Spring Framework のバージョン 6.0.x6.0.5から まで、バージョン 6.1.x および 6.2.xでは、アプリケーションは、非 ASCII 文字セットで Content-Disposition ヘッダーを設定する際に、折り返し型ファイルダウンロードRFD攻撃に脆弱です。ファイル名属性はユーザー指定の入力から派生します。具体的には、次のすべてが真である場合に、アプリケーションが脆弱です。* ヘッダーがorg.springframework.http.ContentDispositionで準備されている。 * ファイル名は ContentDisposition.Builder#filenameString、Charsetを介して設定されます。 * ファイル名の値はユーザー指定の入力から派生します。 * アプリケーションはユーザー指定の入力をサニタイズしません。 * 応答のダウンロードされたコンテンツが、攻撃者によって悪意あるコマンドにより注入されます詳細については、RFD ペーパー参照を参照してください。以下のいずれかが真である場合、アプリケーションは脆弱ではありません * アプリケーションは、Content-Disposition 応答ヘッダーを設定しません。 * ヘッダーは、org.springframework.http.ContentDisposition で準備されていません。 * ファイル名は次のいずれかを介して設定されます: * ContentDisposition.Builder#filename(String)、または * ContentDisposition.Builder#filename(String、ASCII) * ファイル名はユーザー指定の入力から派生します。 * ファイル名はユーザー指定の入力から派生していますが、アプリケーションによってサニタイズされています。 * 攻撃者は、応答のダウンロードされたコンテンツで、悪意あるコンテンツを注入できません。影響を受けるSpring製品とバージョンSpring Framework* 6.2.0 - 6.2.7 * 6.1.0 - 6.1.20 * 6.0.5 - 6.0.28 * 古いサポートされていないバージョンは影響を受けません Mitigation影響を受けるバージョンのユーザーは、対応する修正済みバージョンにアップグレードする必要があります。影響を受けるバージョン修正バージョンAvailability6.2.x6.2.8OSS6.1.x6.1.21OSS6.0.x6.0.29 商用 https://enterprise.spring.io/ 追加の緩和手順は必要ありません。VMware Spring Framework バージョン 6.0.5 から 6.2.7 の「Content-Disposition」処理の CWE-113 により、リモートの攻撃者は、非 ASCII charset を介する可能性があります。CVE-2025-41234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Spring Framework installed on the remote host is 6.0.5 prior to 6.0.29, 6.1.x prior to 6.1.21, or 6.2.x prior to 6.2.8. It is, therefore, affected by a reflected file download vulnerability:

  - In Spring Framework, versions 6.0.x as of 6.0.5, versions 6.1.x and 6.2.x, an application is vulnerable to a     reflected file download (RFD) attack when it sets a 'Content-Disposition' header with a non-ASCII charset, where the     filename attribute is derived from user-supplied input. (CVE-2025-41234)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Description In Spring Framework, versions 6.0.x as of 6.0.5, versions 6.1.x and 6.2.x, an application is     vulnerable to a reflected file download (RFD) attack when it sets a Content-Disposition header with a     non-ASCII charset, where the filename attribute is derived from user-supplied input. Specifically, an     application is vulnerable when all the following are true: * The header is prepared with     org.springframework.http.ContentDisposition. * The filename is set via     ContentDisposition.Builder#filename(String, Charset). * The value for the filename is derived from user-     supplied input. * The application does not sanitize the user-supplied input. * The downloaded content of     the response is injected with malicious commands by the attacker (see RFD paper reference for details). An     application is not vulnerable if any of the following is true: * The application does not set a Content-     Disposition response header. * The header is not prepared with     org.springframework.http.ContentDisposition. * The filename is set via one of: *     ContentDisposition.Builder#filename(String), or * ContentDisposition.Builder#filename(String, ASCII) * The     filename is not derived from user-supplied input. * The filename is derived from user-supplied input but     sanitized by the application. * The attacker cannot inject malicious content in the downloaded content of     the response. Affected Spring Products and VersionsSpring Framework: * 6.2.0 - 6.2.7 * 6.1.0 - 6.1.20 *     6.0.5 - 6.0.28 * Older, unsupported versions are not affected MitigationUsers of affected versions should     upgrade to the corresponding fixed version. Affected version(s)Fix     versionAvailability6.2.x6.2.8OSS6.1.x6.1.21OSS6.0.x6.0.29 Commercial https://enterprise.spring.io/ No     further mitigation steps are necessary. CWE-113 in `Content-Disposition` handling in VMware Spring     Framework versions 6.0.5 to 6.2.7 allows remote attackers to launch Reflected File Download (RFD) attacks     via unsanitized user input in `ContentDisposition.Builder#filename(String, Charset)` with non-ASCII     charsets. (CVE-2025-41234)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459370	Echo: org.springframework:spring-web: security update to 6.1.21	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
459370	Echo: org.springframework:spring-web: security update to 6.1.21	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
240742	Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 反射型文件下载 (CVE-2025-41234)	Nessus	Misc.	2025/6/27	2026/1/21	medium
251364	Linux Distros 未修補的弱點：CVE-2025-41234	Nessus	Misc.	2025/8/18	2026/9/2	medium
251364	Linux Distros 未修补的漏洞：CVE-2025-41234	Nessus	Misc.	2025/8/18	2026/9/2	medium
240742	Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 反射式檔案下載 (CVE-2025-41234)	Nessus	Misc.	2025/6/27	2026/1/21	medium
240742	Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 折り返し型ファイルダウンロード (CVE-2025-41234)	Nessus	Misc.	2025/6/27	2026/1/21	medium
251364	Linux Distros のパッチ未適用の脆弱性: CVE-2025-41234	Nessus	Misc.	2025/8/18	2026/9/2	medium
240742	Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 Reflected File Download (CVE-2025-41234)	Nessus	Misc.	2025/6/27	2026/1/21	medium
251364	Linux Distros Unpatched Vulnerability : CVE-2025-41234	Nessus	Misc.	2025/8/18	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium