CVE-2025-22223

सारांश

Spring Security 6.4.0 - 6.4.3 पैरामीटरीकृत प्रकारों या विधियों पर मेथड सुरक्षा एनोटेशन सही ढंग से स्थित नहीं कर सकता है। इससे प्राधिकरण बाइपास हो सकता है। यदि आप @EnableMethodSecurity का उपयोग नहीं कर रहे हैं, या आपके पास पैरामीटरीकृत प्रकारों या विधियों पर मेथड सुरक्षा एनोटेशन नहीं हैं, या सभी मेथड सुरक्षा एनोटेशन लक्ष्य विधियों से जुड़े हैं, तो आप प्रभावित नहीं हैं।

• cve-2025-22223-demo-1.0.0PoC

  cve-2025-22223 भेद्यता पुनरुत्पादन