描述

當部署在不合規的Servlet容器上時，Spring Framework MVC應用程式可能容易受到“路徑遍歷漏洞”的影響。

當滿足以下所有條件時，應用程式可能存在漏洞：

• 應用程式以WAR包形式部署或使用嵌入式Servlet容器部署
• Servlet容器不拒絕可疑序列
• 應用程式使用Spring資源處理來提供靜態資源

我們已驗證，只要配置中未停用預設安全功能，部署在Apache Tomcat或Eclipse Jetty上的應用程式就不易受攻擊。由於我們無法針對所有Servlet容器和配置變體檢查漏洞利用，因此強烈建議您升級應用程式。

受影響的 Spring 產品和版本

Spring Framework

• 6.2.0 - 6.2.9
• 6.1.0 - 6.1.21
• 6.0.0 - 6.0.29
• 5.3.0 - 5.3.43
• 較舊的、不受支援的版本也受到影響。

緩解措施

受影響版本的使用者應升級到相應的修復版本。

無需進一步的緩解措施。

致謝

此問題由Vidar-Team的1ue和b1u3r以及Webtide的Joakim Erdfelt負責任地報告。

參考資料

• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N&version=3.1

歷史

• 2025-08-14：初步漏洞報告發布。