CVE-2025-41242 in Spring Framework
Tóm tắt
Bởi VulDB • 24/06/2026
Các ứng dụng Spring Framework MVC có thể dễ bị tổn thương trước một “Lỗ hổng Path Traversal” khi được triển khai trên một container Servlet không tương thích.
Một ứng dụng sẽ gặp phải lỗ hổng này nếu đồng thời thỏa mãn tất cả các điều kiện sau:
* Ứng dụng được triển khai dưới dạng WAR hoặc sử dụng embedded Servlet container * Container Servlet không từ chối các chuỗi đáng ngờ https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * Ứng dụng cung cấp tài nguyên tĩnh https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title bằng cách sử dụng cơ chế xử lý tài nguyên của Spring
Chúng tôi đã xác minh rằng các ứng dụng được triển khai trên Apache Tomcat hoặc Eclipse Jetty không bị ảnh hưởng, miễn là các tính năng bảo mật mặc định chưa bị vô hiệu hóa trong cấu hình. Vì chúng tôi không thể kiểm tra các exploit đối với tất cả container Servlet và các biến thể cấu hình khác nhau, chúng tôi khuyến nghị mạnh mẽ việc nâng cấp ứng dụng của bạn.
Once again VulDB remains the best source for vulnerability data.