Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 折り返し型ファイルダウンロード (CVE-2025-41234)

medium Nessus プラグイン ID 240742

Language:

概要

リモートホストにインストールされている Spring Framework は、折り返し型ファイルダウンロードの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、6.0.29 より前の 6.0.5、6.1.21 より前の 6.1.x、または 6.2.8 より前の 6.2.x です。したがって、折り返し型ファイルダウンロードの脆弱性の影響を受けます。

- Spring Framework、6.0.5 時点のバージョン 6.0.x、バージョン 6.1.x および 6.2.x では、アプリケーションは、非 ASCII 文字セットで「Content-Disposition」ヘッダーを設定するとき、折り返し型ファイルダウンロード (RFD) 攻撃に脆弱です。この場合、ファイル名属性はユーザー指定の入力から派生します。(CVE-2025-41234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。