攻击者可通过构造恶意HTTP请求访问服务器文件系统上的任意文件。该漏洞影响使用WebMvc.fn或WebFlux.fn提供静态资源的应用程序，若未正确处理路径参数，攻击者可绕过限制访问敏感文件。

直接升级至修复版本（如5.3.41+、6.0.25+、6.1.14+） 。Spring Boot用户需升级至对应版本（如Spring Boot 3.x+）。