遠端主機上安裝的 Spring Framework 是 6.0.29 之前的 6.0.5 版、6.1.21 之前的 6.1.x 版或 6.2.8 之前的 6.2.x 版。因此，會受到一個反射式檔案下載弱點影響：

  - 在 Spring Framework 6.0.x 版至 6.0.5 版、6.1.x 和 6.2.x 版中，應用程式在使用非 ASCII 字元集設定「Content-Disposition」標頭時，容易受到反射式檔案下載 (RFD) 攻擊，其中 filename 屬性衍生自使用者提供的輸入。(CVE-2025-41234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring Framework 6.0.5 < 6.0.29 / 6.1.x < 6.1.21 / 6.2.x < 6.2.8 反射式檔案下載 (CVE-2025-41234)

medium Nessus Plugin ID 240742

版本 1.1