PT-2025-33358 · Eclipse+3 · Eclipse Jetty+3

1Ue + 2 · Publicado 2025-04-16 · Atualizado 2026-04-30 · CVE-2025-41242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Aplicações Spring Framework MVC (versões afetadas não especificadas)

Descrição: Aplicações Spring Framework MVC podem estar vulneráveis a uma "Vulnerabilidade de Path Traversal" quando implantadas em um container Servlet não conforme. Este problema ocorre quando a aplicação é implantada como um WAR ou com um container Servlet incorporado, o container Servlet não rejeita sequências suspeitas e a aplicação serve recursos estáticos utilizando o gerenciamento de recursos do Spring. Aplicações implantadas no Apache Tomcat ou Eclipse Jetty não são vulneráveis, desde que as funcionalidades de segurança padrão não estejam desabilitadas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-10259

CVE-2025-41242

GHSA-R936-GWX5-V52F

Produtos afetados

Apache Tomcat

Debian

Eclipse Jetty

Spring Framework

Referências · 22

• https://github.com/spring-projects/spring-framework · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-41242 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-41242 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41242 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-41242 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-41242 · Nota de Segurança
• https://github.com/advisories/GHSA-r936-gwx5-v52f · Nota
• https://reddit.com/r/CVEWatch/comments/1sxwz73/top_10_trending_cves_28042026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1957372256797032945 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-APP-MAVEN-CVE-2025-41242 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-41242 · Aviso do Fabricante
• https://spring.io/security/cve-2025-41242 · Nota
• https://ubuntu.com/security/CVE-2025-41242 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1szrp1c/top_10_trending_cves_30042026 · Publicação no Reddit
• https://twitter.com/autumn_good_35/status/1956000666113204563 · Publicação no Twitter