CVE-2025-41243 in Spring Cloud Gateway Server Webflux
Zusammenfassung
von VulDB • 26.05.2026
Der Spring Cloud Gateway Server Webflux kann anfällig für eine Änderung von Spring Environment-Eigenschaften sein.
Eine Anwendung sollte als anfällig betrachtet werden, wenn alle folgenden Bedingungen zutreffen:
* Die Anwendung verwendet Spring Cloud Gateway Server Webflux (Spring Cloud Gateway Server WebMVC ist nicht anfällig). * Spring Boot Actuator ist eine Abhängigkeit. * Der Spring Cloud Gateway Server Webflux Actuator-Web-Endpunkt ist über management.endpoints.web.exposure.include=gateway aktiviert. * Die Actuator-Endpunkte sind für Angreifer verfügbar. * Die Actuator-Endpunkte sind ungesichert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.