CVE-2025-41249
Açıklama
Spring Framework anotasyon tespit mekanizması, sınırsız generikleri olan parametreli bir üst tipe sahip tip hiyerarşileri içindeki metotlardaki anotasyonları doğru şekilde çözümleyemeyebilir. Bu durum, söz konusu anotasyonların yetkilendirme kararları için kullanılması halinde bir sorun teşkil edebilir. Spring Security'nin @EnableMethodSecurity özelliğini kullanıyorsanız uygulamanız bundan etkilenebilir. @EnableMethodSecurity kullanmıyorsanız veya jenerik üst sınıflardaki ya da jenerik arayüzlerdeki metotlarda güvenlik anotasyonları kullanmıyorsanız bu durumdan etkilenmezsiniz. Bu CVE, CVE-2025-41248 https://spring.io/security/cve-2025-41248 ile bağlantılı olarak yayınlanmıştır.
Nasıl düzeltilir
- org.springframework:spring-core6.2.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.springframework:spring-coreMaven | 5.3.0 ≤ v ≤ 5.3.44, 6.0.0 ≤ v ≤ 6.1.22, 6.2.0 ≤ v < 6.2.11 | 6.2.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.