Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - EndpointRequest.to() は、EndpointRequest が作成されたアクチュエーターエンドポイントが無効であるか、公開されていない場合、null/** の matcher を作成します。次のすべての条件が満たされている場合、アプリケーションはこれによる影響を受ける可能性があります。* Spring Securityを使用している* EndpointRequest.to()がSpring Securityチェーン構成で使用されている* EndpointRequestが参照するエンドポイントが無効になっているか、Web経由で公開されていない *アプリケーションが /null へのリクエストを処理し、このパスは保護を必要とします。次のいずれかが真である場合は影響を受けません。* Spring Security を使用していない * EndpointRequest.to() を使用していない * EndpointRequest.to() を使用していないエンドポイントへの参照が有効化され、漏洩されます * アプリケーションが /null へのリクエストを処理しない、またはこのパスに保護が必要ありませんCVE-2025-22235

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22235

high Nessus プラグイン ID 247957

バージョン 1.8