遠端主機上安裝的 Spring Framework 是 6.1.29 之前的 6.1.x 版、6.2.20 之前的 6.2.x 版或 7.0.8.1 之前的 7.0.x 版。因此，其會受到一個弱點的影響：

  - 當 maxInMemorySize 設定為 -1 時，Spring WebFlux 中的 PartEventHttpMessageReader 不會強制執行 maxPartSize 限制。當控制器方法具有 @RequestBody Flux<PartEvent> 引數時，會使用 PartEventHttpMessageReader。
    (CVE-2026-47885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring Framework 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 在 PartEventHttpMessageReader 中忽略 maxPartSize

high Nessus Plugin ID 341187

找不到依附元件