腾讯网

Spring两大漏洞可导致泄露敏感信息及安全防护绕过（CVE-2025-41253/41254）

安全公告指出："使用STOMP over WebSocket的应用可能面临安全绕过风险，导致攻击者能够发送未授权消息"。该漏洞对依赖Spring ...