CVE-2025-41248
Açıklama
Spring Security anotasyon tespit mekanizması, sınırsız generikleri olan parametreli bir üst tipe sahip tip hiyerarşileri içindeki metotlardaki anotasyonları doğru şekilde çözümleyemeyebilir. Bu durum, @PreAuthorize ve diğer metot güvenlik anotasyonları kullanıldığında bir sorun teşkil edebilir ve kimlik doğrulama atlatma ile sonuçlanabilir. Spring Security'nin @EnableMethodSecurity özelliğini kullanıyorsanız uygulamanız bundan etkilenebilir. @EnableMethodSecurity özelliğini kullanmıyorsanız veya generic üst sınıflardaki ya da generic arayüzlerdeki metotlarda güvenlik anotasyonları kullanmıyorsanız bu durumdan etkilenmezsiniz. Bu CVE, CVE-2025-41249 https://spring.io/security/cve-2025-41249 ile bağlantılı olarak yayınlanmıştır.
Nasıl düzeltilir
- org.springframework.security:spring-security-core6.4.10, 6.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.springframework.security:spring-security-coreMaven | 6.4.0 ≤ v < 6.4.10, 6.5.0 ≤ v < 6.5.4 | 6.4.10, 6.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.