Spring Security和Spring Framework发布针对CVE-2025-41248和CVE-2025-41249的修复

Spring · 2025-09-15T00:00:00Z

Spring Security和Spring Framework已发布针对CVE-2025-41248和CVE-2025-41249的修复，涉及无界泛型参数化超类型中的方法安全注解。Spring Security 6.4.10和6.5.4修复了CVE-2025-41248，Spring Framework 6.2.11修复了CVE-2025-41249。建议用户尽快升级到支持的版本。