CVE-2025-41235
Yüksək
Təsvir
Spring Cloud Gateway Server etibarsız proksilərdən gələn X-Forwarded-For və Forwarded başlıqlarını ötürür.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulOrg.springframework.cloud:spring-cloud-gateway-server
Dərc30 may 2025
İlk görülmə30 may 2025
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- org.springframework.cloud:spring-cloud-gateway-server4.2.3, 4.1.8, 3.1.10 və ya daha yeni versiya
- org.springframework.cloud:spring-cloud-gateway-server-mvc4.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.springframework.cloud:spring-cloud-gateway-serverMaven | 4.2.0 ≤ v < 4.2.3, 4.1.0 ≤ v < 4.1.8, 4.0.0 ≤ v ≤ 4.0.9, v < 3.1.10 | 4.2.3, 4.1.8, 3.1.10 |
| org.springframework.cloud:spring-cloud-gateway-server-mvcMaven | 4.1.7 ≤ v < 4.2.3 | 4.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.