Spring框架是Java中应用广泛的框架之一，Jetty是常用的HTTP服务器。CVE-2025-41242中，由于 Spring框架与Jetty之间URI解码不一致，攻击者可构造恶意请求，造成路径穿越漏洞，遍历读取系统上的文件，造成敏感…
