CVE-2025-22235

总结

# EndpointRequest.to() 在端点被禁用或未暴露时创建 /null/** 匹配器 如果满足以下所有条件，您的应用程序可能会受到此问题的影响： * 您使用了 Spring Security * 在 Spring Security 链配置中使用了 EndpointRequest.to() * EndpointRequest 引用的端点已被禁用或未通过 Web 暴露 * 您的应用程序处理对 /null 的请求，且该路径需要保护 如果以下任一情况成立，则您不受影响： * 您未使用 Spring Security * 您未使用 EndpointRequest.to() * EndpointRequest.to() 引用的端点已启用且已暴露 * 您的应用程序不处理对 /null 的请求，或该路径不需要保护

• cve-2025-22235-demoPoC

  演示通过 `EndpointRequest.to()` 配置错误导致的 CVE-2025-22235 Spring Boot 身份验证绕过。包括环境搭建、复现步骤、代码分析和修复指导，适用于安全研究和教育。