CVE-2025-41249
Təsvir
Spring Framework annotasiya aşkarlama mexanizmi, məhdudiyyətsiz generikləri olan parametrləşdirilmiş super tipə malik tip iyerarxiyaları daxilindəki metodlarda annotasiyaları düzgün müəyyən etməyə bilər. Əgər bu cür annotasiyalar avtorizasiya qərarları üçün istifadə olunursa, bu problem yarada bilər. Əgər siz Spring Security-nin @EnableMethodSecurity funksiyasından istifadə edirsinizsə, tətbiqiniz bundan təsir keçə bilər. Əgər @EnableMethodSecurity istifadə etmirsinizsə və ya generik superklasslardakı və ya generik interfeyslərdəki metodlarda təhlükəsizlik annotasiyalarından istifadə etmirsinizsə, bu problem sizə təsir etmir. Bu CVE, CVE-2025-41248 https://spring.io/security/cve-2025-41248 ilə əlaqədar olaraq dərc edilmişdir.
Necə düzəltmək olar
- org.springframework:spring-core6.2.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.springframework:spring-coreMaven | 5.3.0 ≤ v ≤ 5.3.44, 6.0.0 ≤ v ≤ 6.1.22, 6.2.0 ≤ v < 6.2.11 | 6.2.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.