CVE-2025-41243 in Spring Cloud Gateway Server Webflux
الملخص
بحسب VulDB • 11/05/2026
قد يكون Spring Cloud Gateway Server Webflux عرضة لتعديل خصائص بيئة Spring.
يجب اعتبار التطبيق عرضة للثغرة عندما تكون جميع الشروط التالية صحيحة:
* يستخدم التطبيق Spring Cloud Gateway Server Webflux (لا تتأثر Spring Cloud Gateway Server WebMVC). * يعد Spring Boot Actuator جزءاً من التبعيات (dependencies). * تم تمكين نقطة نهاية الويب (web endpoint) الخاصة بـ Actuator في Spring Cloud Gateway Server Webflux عبر التكوين `management.endpoints.web.exposure.include=gateway`. * تتوفر نقاط نهاية Actuator للمهاجمين. * نقاط نهاية Actuator غير مؤمنة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.