CVE-2025-41243
Təsvir
Spring Cloud Gateway Server Webflux, Spring Environment xüsusiyyətlərinin dəyişdirilməsinə qarşı həssas ola bilər. Aşağıdakı şərtlərin hamısı ödənildikdə tətbiq həssas hesab edilməlidir: * Tətbiq Spring Cloud Gateway Server Webflux istifadə edir (Spring Cloud Gateway Server WebMVC həssas deyil). * Spring Boot actuator asılılıqdır. * Spring Cloud Gateway Server Webflux actuator veb son nöqtəsi management.endpoints.web.exposure.include=gateway vasitəsilə aktiv edilib. * Actuator son nöqtələri hücumçular üçün əlçatandır. * Actuator son nöqtələri təhlükəsizsizdir.
Necə düzəltmək olar
- org.springframework.cloud:spring-cloud-gateway-server-webflux4.2.5, 4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.springframework.cloud:spring-cloud-gateway-server-webfluxMaven | 3.1.0 ≤ v ≤ 3.1.10, 4.0.0 ≤ v ≤ 4.1.10, 4.2.0 ≤ v < 4.2.5, 4.3.0 ≤ v < 4.3.1 | 4.2.5, 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.