CVE-2025-41243 in Spring Cloud Gateway Server Webflux
Résumé
par VulDB • 26/05/2026
Le serveur Spring Cloud Gateway Webflux peut être vulnérable à la modification des propriétés de l'environnement Spring.
Une application doit être considérée comme vulnérable lorsque toutes les conditions suivantes sont remplies :
* L'application utilise Spring Cloud Gateway Server Webflux (Spring Cloud Gateway Server WebMVC n'est pas vulnérable). * Spring Boot Actuator est une dépendance. * Le point de terminaison web de l'actuator Spring Cloud Gateway Server Webflux est activé via `management.endpoints.web.exposure.include=gateway`. * Les points de terminaison de l'actuator sont accessibles aux attaquants. * Les points de terminaison de l'actuator ne sont pas sécurisés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.