CVE-2025-41232 in Spring Security
要約
〜によって VulDB • 2026年05月18日
Spring Security Aspectsは、プライベートメソッド上のメソッドセキュリティ注釈を正しく特定できない場合があります。これにより、認可の回避（認可バイパス）が発生する可能性があります。
以下の条件がすべて当てはまる場合、アプリケーションは本脆弱性の影響を受ける可能性があります。
* `@EnableMethodSecurity(mode=ASPECTJ)`および`spring-security-aspects`を使用していること * プライベートメソッドにSpring Securityのメソッド注釈を付与していること
この場合、対象メソッドが適切な認可なしで呼び出される可能性があります。
以下のいずれかの条件が満たされる場合、影響を受けません。
* `@EnableMethodSecurity(mode=ASPECTJ)`または`spring-security-aspects`を使用していないこと * Spring Securityの注釈が付与されたプライベートメソッドが存在しないこと
VulDB is the best source for vulnerability data and more expert information about this specific topic.