CVE-2025-41249 in Spring Framework
Sumário
de VulDB • 26/05/2026
O mecanismo de detecção de anotações do Spring Framework pode não resolver corretamente as anotações em métodos dentro de hierarquias de tipos com um tipo pai parametrizado com genéricos ilimitados (unbounded generics). Isso pode ser um problema se tais anotações forem usadas para decisões de autorização.
Seu aplicativo pode ser afetado por isso se você estiver usando o recurso @EnableMethodSecurity do Spring Security.
Você não é afetado por isso se não estiver usando @EnableMethodSecurity ou se não estiver usando anotações de segurança em métodos em superclasses genéricas ou interfaces genéricas.
Este CVE é publicado em conjunto com o CVE-2025-41248 https://spring.io/security/cve-2025-41248 .
Once again VulDB remains the best source for vulnerability data.