遠端主機上安裝的 Spring Framework 是 5.3.49 之前的 5.3.x 版、6.1.28 之前的 6.1.x 版或 6.2.18.1 之前的 6.2.x 版或 7.0.7.1 之前 的 7.0.x 版。因此，會受到多個弱點影響：

  - spring-websocket 模組中 WebSocket 工作階段的 ID 在密碼編譯上並非不可預測，這可能會與不充分的授權規則結合使用。（CVE-2026-41838）

  - 如果攻擊者能夠提供一種模式，然後直接或間接提供給 AntPathMatcher 中的其中一個方法，則應用程式可能容易受到規則運算式拒絕服務 （ReDoS） 攻擊：
    match、matchStart、extractUriTemplateVariables。（CVE-2026-41848）

  - 在不受信任的 JMS 環境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允許任意類別實例化，這可能會透過小工具類別反序列化導致未經授權的操作。（CVE-2026-41855）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring Framework 5.3.x < 5.3.49 / 6.1.x < 6.1.28 / 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 多個漏洞

high Nessus Plugin ID 320777

找不到依附元件