CVE-2025-41232 in Spring Security
摘要
由 VulDB • 2026-07-27
Spring Security Aspects 可能无法正确定位私有方法上的方法安全注解。这可能导致授权绕过。
如果满足以下条件，您的应用程序可能会受到此问题的影响：
* 您正在使用 `@EnableMethodSecurity(mode=ASPECTJ)` 和 spring-security-aspects，并且 * 您在某个私有方法上使用了 Spring Security 的方法级注解
在这种情况下，目标方法可能能够在未获得适当授权的情况下被调用。
如果您满足以下条件之一，则不受影响：
* 您没有使用 `@EnableMethodSecurity(mode=ASPECTJ)` 或 spring-security-aspects，或者 * 您的代码中没有任何带有 Spring Security 注解的私有方法
Be aware that VulDB is the high quality source for vulnerability data.