Spring SpEL 编译导致 SimpleEvaluationContext 安全守卫绕过（CVE-2026-59283）

Spring Framework 安全公告：SpEL 表达式编译导致安全守卫绕过 漏洞概述 标题：Spring Framework 安全守卫绕过（通过 SpEL 表达式编译） 严重级别：MEDIUM（中危） 发布日期：2026-08-20 CVE：CVE-2026-59283 描述：使用 评估 SpEL 表达式的应用，当 SpEL 表达式编译器处于激活状态时，可能因安全守卫绕过而存在漏洞。 触发条件（需同时满足） 1. 应用使用 评估 SpEL 表达式。 2. SpEL 表达式编译器处于激活状态，原因可能是： - 设置了 系统属性或 Spring 属性为 或 ；或 - 使用 配合 设置为 或 来创建 。 满足上述条件时，SpEL 编译器会静默编译在 中评估的表达式，导致后续评估绕过所有在解释执行期间强制应用的安全守卫。编译器还可能引发无界的类加载增长，因为每个不同的可编译表达式结果都会生成并加载到一个新的子 中。 影响范围（受影响的 Spring 产品与版本） Spring Framework： 7.0.0 – 7.0.8 6.2.0 – 6.2.19 6.1.0 – 6.1.28 6.0.0 – 6.0.30 5.3.0 – 5.3.49 5.2.25.RELEASE 及更早版本 修复方案 受影响版本的用户应升级到对应的修复版本： 修复后的 Spring Framework 版本中， 默认不支持表达式编译，无论通过 或 系统属性或 Spring 属性如何配置。对于有意使用 配合受信任表达式、并因性能原因选择编译的应用，可通过在 构建器上调用 来启用编译。注意：启用编译会移除解释执行期间应用的安全守卫。 其他信息 发现者：由 Spring Framework 团队内部发现。 参考链接： - https://cwe.mitre.org/data/definitions/913.html - https://cwe.mitre.org/data/definitions/770.html 历史：2026-08-20 发布初始漏洞报告。 POC / 利用代码 页面中未包含 POC 代码或利用代码块。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Spring SpEL 编译导致 SimpleEvaluationContext 安全守卫绕过（CVE-2026-59283）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！