漏洞修复CVE-2026-22731问题

Viewed 7

请问这个漏洞大概什么时候修复?

CVE-2026-22731 是一个存在于 Spring Boot Actuator 模块中的高危认证绕过漏洞。

当应用程序将需要认证的业务接口,错误地映射到 Actuator 健康组(Health Group)配置的特定路径下时,攻击者可能绕过鉴权直接访问这些接口。

漏洞核心信息

触发条件:利用难度低,不需要用户交互,且可被自动化利用(CISA 评估)。

CVSS 3.1 评分:8.2 (高危)

攻击路径:网络

权限需求:无

影响:高机密性泄露、低完整性影响。

受影响的版本

Spring Boot 4.0.x:版本 < 4.0.3

Spring Boot 3.5.x:版本 < 3.5.11

Spring Boot 3.4.x:版本 < 3.4.15

0 Answers