遠端主機上安裝的 Spring Security 版本在 6.5.x6.5.12之前 或 7.0.x7.0.6.1之前 。7.1.x7.1.0.1 因此，其會受到一個弱點的影響：

  - Spring Security 的 DPoPProofJwtDecoderFactory 使用內部快取來儲存已處理的 jti （JWT ID） 宣告，其目的是透過確保每個 DPoP 證明僅使用一次來防止重播攻擊。不過，此快取有嚴格的項目大小上限。如果攻擊者能夠攔截合法使用者的有效 DPoP 證明，他們就可以向伺服器發送大量虛擬請求，以從快取中強制驅逐合法 jti。一旦 jti 被驅逐，攻擊者就可以成功重播截獲的有效 DPoP 證明，從而導致未經授權的存取和冒充受害者。（CVE-2026-41707）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring 安全 6.5.x < 6.5.12 / 7.0.x < 7.0.6.1 / 7.1.x < 7.1.0.1 DPoP 證明重播

high Nessus Plugin ID 358452

找不到依附元件