CVE-2025-41242 - Spring + Jetty 导致的有趣漏洞

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

CVE-2025-41242 是一个出现在 Spring Framework + Jetty 12 组合上的路径穿越 (path traversal) 漏洞，攻击者发送/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/etc/passw%64这样的数据包即可读取到资源目录以外的文件，漏洞原理分析：https://github.com/vulhub/vulhub/discussions/777

你可以使用https://github.com/vulhub/vulhub/tree/master/spring/CVE-2025-41242来复现这个漏洞

spring

jetty

漏洞

1 replies

CloudMx

4 days ago

还是 P 神的文章对味