Spring Security EnableMethodSecurity注解授权绕过（CVE-2025-22223）
# Spring Security EnableMethodSecurity 注解授权绕过漏洞分析 (CVE-2025-22223)
## 漏洞概述
**漏洞编号**: CVE-2025-22223
**影响版本**: Spring Security 6.4.0 - 6.4.3
**修复版本**: Spring Security 6.4.4
**漏洞类型**: 授权绕过
**漏洞描述**: 当使用 `@EnableMethodSecurity` 注解并在泛型父类、接口或重写方
2025-08-29 19:44:07
0