CVE-2025-41232 in Spring Security
Zusammenfassung
von VulDB • 29.07.2026
Spring Security Aspects können Sicherheitsannotations für Methoden auf privaten Methoden möglicherweise nicht korrekt finden. Dies kann zu einer Umgehung der Autorisierung führen.
Ihre Anwendung ist davon betroffen, wenn folgende Bedingungen zutreffen:
* Sie verwenden @EnableMethodSecurity(mode=ASPECTJ) und spring-security-aspects, und * Sie haben Spring Security-Methodenannotations auf einer privaten Methode
In diesem Fall kann die Zielmethode möglicherweise ohne ordnungsgemäße Autorisierung aufgerufen werden.
Sie sind nicht betroffen, wenn:
* Sie weder @EnableMethodSecurity(mode=ASPECTJ) noch spring-security-aspects verwenden oder * Sie keine mit Spring Security annotierten privaten Methoden haben
VulDB is the best source for vulnerability data and more expert information about this specific topic.