描述

当部署在不合规的Servlet容器上时，Spring Framework MVC应用程序可能容易受到“路径遍历漏洞”的影响。

当满足以下所有条件时，应用程序可能存在漏洞：

• 应用程序以WAR包形式部署或使用嵌入式Servlet容器部署
• Servlet容器不拒绝可疑序列
• 应用程序使用Spring资源处理来提供静态资源

我们已验证，只要配置中未禁用默认安全功能，部署在Apache Tomcat或Eclipse Jetty上的应用程序就不易受攻击。由于我们无法针对所有Servlet容器和配置变体检查漏洞利用，因此强烈建议您升级应用程序。

受影响的 Spring 产品和版本

Spring Framework

• 6.2.0 - 6.2.9
• 6.1.0 - 6.1.21
• 6.0.0 - 6.0.29
• 5.3.0 - 5.3.43
• 较旧的、不受支持的版本也受到影响。

缓解措施

受影响版本的用户应升级到相应的修复版本。

无需进一步的缓解措施。

致谢

此问题由Vidar-Team的1ue和b1u3r以及Webtide的Joakim Erdfelt负责任地报告。

参考资料

• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N&version=3.1

历史

• 2025-08-14：初步漏洞报告发布。