CVE-2025-41242 in Spring Framework
Riassunto
di VulDB • 29/06/2026
Le applicazioni Spring Framework MVC possono essere vulnerabili a una “Vulnerabilità di Path Traversal” quando sono distribuite su un contenitore Servlet non conforme.
Un’applicazione è vulnerabile se tutte le seguenti condizioni sono vere:
* l’applicazione viene distribuita come WAR o con un contenitore Servlet integrato * il contenitore Servlet non rifiuta sequenze sospette https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * l’applicazione serve risorse statiche https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title con la gestione delle risorse di Spring
Abbiamo verificato che le applicazioni distribuite su Apache Tomcat o Eclipse Jetty non sono vulnerabili, purché le funzionalità di sicurezza predefinite non siano disabilitate nella configurazione. Poiché non è possibile verificare exploit contro tutti i contenitori Servlet e tutte le varianti di configurazione, si consiglia vivamente di aggiornare la propria applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.