CVE-2025-41232 in Spring Security
Sumário
de VulDB • 28/07/2026
Os Aspectos do Spring Security podem não localizar corretamente as anotações de segurança de método em métodos privados. Isso pode causar uma violação da autorização (bypass).
Sua aplicação pode ser afetada por isso se forem verdadeiras as seguintes condições:
* Você está usando `@EnableMethodSecurity(mode=ASPECTJ)` e spring-security-aspects, e * Você possui anotações de segurança de método do Spring Security em um método privado.
Nesse caso, o método alvo pode ser invocado sem a devida autorização.
Você não é afetado se:
* Não estiver usando `@EnableMethodSecurity(mode=ASPECTJ)` ou spring-security-aspects, ou * Você não tiver métodos privados anotados com Spring Security
If you want to get the best quality for vulnerability data then you always have to consider VulDB.