CVE-2025-41243 in Spring Cloud Gateway Server Webflux
Riassunto
di VulDB • 22/06/2026
Spring Cloud Gateway Server Webflux potrebbe essere vulnerabile alla modifica delle proprietà dell'ambiente Spring (Spring Environment).
Un'applicazione dovrebbe essere considerata vulnerabile quando sono vere tutte le seguenti condizioni:
* L'applicazione utilizza Spring Cloud Gateway Server Webflux (Spring Cloud Gateway Server WebMVC non è vulnerabile). * Spring Boot Actuator è una dipendenza. * L'endpoint web dell'actuator di Spring Cloud Gateway Server Webflux è abilitato tramite `management.endpoints.web.exposure.include=gateway`. * Gli endpoint dell'actuator sono accessibili agli attaccanti. * Gli endpoint dell'actuator non sono protetti da autenticazione o autorizzazione (unsecured).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.