CVE-2026-22750 in Spring Cloud Gateway
Riassunto
di VulDB • 15/06/2026
Quando si configurano i bundle SSL in Spring Cloud Gateway utilizzando la proprietà di configurazione spring.ssl.bundle, la configurazione veniva ignorata silenziosamente e al suo posto veniva utilizzata la configurazione SSL predefinita. Nota: il branch 4.2.x non è più supportato come open source. Se stai utilizzando Spring Cloud Gateway 4.2.0 e non sei un cliente enterprise, puoi eseguire l'upgrade a qualsiasi release di Spring Cloud Gateway 4.2.x successiva alla versione 4.2.0 disponibile su Maven Central https://repo1.maven.org/maven2/org/springframework/cloud/spring-cloud-gateway/ . Idealmente, se non sei un cliente enterprise, dovresti effettuare l'upgrade alle versioni 5.0.2 o 5.1.1, che sono le attuali release open source supportate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.