CVE-2025-41242 - Spring + Jetty 导致的有趣漏洞

This topic created in 36 days ago, the information mentioned may be changed or developed.

CVE-2025-41242 是一个出现在 Spring Framework + Jetty 12 组合上的路径穿越 (path traversal) 漏洞，攻击者发送/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/etc/passw%64这样的数据包即可读取到资源目录以外的文件，漏洞原理分析：https://github.com/vulhub/vulhub/discussions/777

你可以使用https://github.com/vulhub/vulhub/tree/master/spring/CVE-2025-41242来复现这个漏洞

spring

jetty

漏洞

1 replies

1

CloudMx

May 1

还是 P 神的文章对味