CVE-2025-41249 (CNNVD-202509-2565)
中文标题:
Spring Framework 安全漏洞
英文标题:
CVE-2025-41249: Spring Framework Annotation Detection Vulnerability
漏洞描述
中文描述:
Spring Framework是Spring开源的一款应用开发框架。 Spring Framework存在安全漏洞，该漏洞源于注解检测机制无法正确解析泛型超类中的方法注解，可能导致授权决策错误。
英文描述:
The Spring Framework annotation detection mechanism may not correctly resolve annotations on methods within type hierarchies with a parameterized super type with unbounded generics. This can be an issue if such annotations are used for authorization decisions. Your application may be affected by this if you are using Spring Security's @EnableMethodSecurity feature. You are not affected by this if you are not using @EnableMethodSecurity or if you do not use security annotations on methods in generic superclasses or generic interfaces. This CVE is published in conjunction with CVE-2025-41248 https://spring.io/security/cve-2025-41248 .
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| VMware | Spring Framework | - | < 6.2.11 | - |
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-41249 |
2025-11-11 15:23:21 | 2025-11-11 07:40:30 |
| NVD | nvd_CVE-2025-41249 |
2025-11-11 15:01:02 | 2025-11-11 07:48:19 |
| CNNVD | cnnvd_CNNVD-202509-2565 |
2025-11-11 15:12:57 | 2025-11-11 08:00:11 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202509-2565
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 3 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']