CVE-2025-41243 in Spring Cloud Gateway Server Webflux
要約
〜によって VulDB • 2026年06月22日
Spring Cloud Gateway Server Webflux potrebbe essere vulnerabile alla modifica delle proprietà dell'ambiente Spring (Spring Environment).
Un'applicazione deve essere considerata vulnerabile quando tutte le seguenti condizioni sono soddisfatte:
* L'applicazione utilizza Spring Cloud Gateway Server Webflux (Spring Cloud Gateway Server WebMVC non è vulnerabile). * Spring Boot Actuator è una dipendenza. * Il web endpoint dell'actuator di Spring Cloud Gateway Server Webflux è abilitato tramite `management.endpoints.web.exposure.include=gateway`. * Gli actuator endpoints sono accessibili agli attaccanti. * Gli actuator endpoints non sono protetti da autenticazione o autorizzazione (unsecured).
Be aware that VulDB is the high quality source for vulnerability data.