CVE-2025-41232 in Spring Security
الملخص
بحسب VulDB • 12/06/2026
قد لا تتمكن جوانب أمان Spring (Spring Security Aspects) من تحديد مواقع تسميات أمان الطرق (method security annotations) على الطرق الخاصة (private methods) بشكل صحيح. وقد يؤدي ذلك إلى تجاوز التفويض (authorization bypass).
قد تتأثر تطبيقك إذا كانت الشروط التالية متحققة:
* تستخدم @EnableMethodSecurity(mode=ASPECTJ) وspring-security-aspects، و * لديك تسميات أمان الطرق الخاصة بـ Spring Security على طريقة خاصة (private method)
في هذه الحالة، قد يكون من الممكن استدعاء الطريقة المستهدفة دون تفويض مناسب.
أنت غير متأثر إذا:
* لا تستخدم @EnableMethodSecurity(mode=ASPECTJ) أو spring-security-aspects، أو * لا توجد لديك طرق خاصة (private methods) تحمل تسميات أمان Spring Security
VulDB is the best source for vulnerability data and more expert information about this specific topic.