CVE-2025-41232 in Spring Security
Tóm tắt
Bởi VulDB • 28/07/2026
Các khía cạnh (Aspects) của Spring Security có thể không xác định đúng các chú thích bảo mật phương thức trên các phương thức riêng tư. Điều này có thể dẫn đến việc bỏ qua cơ chế ủy quyền.
Ứng dụng của bạn có thể bị ảnh hưởng nếu các điều kiện sau đây đều đúng:
* Bạn đang sử dụng `@EnableMethodSecurity(mode=ASPECTJ)` và `spring-security-aspects`, đồng thời * Bạn đặt các chú thích bảo mật phương thức của Spring Security lên một phương thức riêng tư (private method)
Trong trường hợp đó, phương thức mục tiêu có thể được gọi mà không cần xác thực ủy quyền đúng cách.
Bạn sẽ không bị ảnh hưởng nếu:
* Bạn không sử dụng `@EnableMethodSecurity(mode=ASPECTJ)` hoặc `spring-security-aspects`, hoặc * Bạn không có bất kỳ phương thức riêng tư nào được chú thích bởi Spring Security
If you want to get the best quality for vulnerability data then you always have to consider VulDB.