CVE-2025-41235
Yüksek
Açıklama
Spring Cloud Gateway Server, güvenilmeyen proxy'lerden gelen X-Forwarded-For ve Forwarded başlıklarını iletir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünOrg.springframework.cloud:spring-cloud-gateway-server
Yayın30 May 2025
İlk görülme30 May 2025
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- org.springframework.cloud:spring-cloud-gateway-server4.2.3, 4.1.8, 3.1.10 ya da sonraki bir sürüm
- org.springframework.cloud:spring-cloud-gateway-server-mvc4.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.springframework.cloud:spring-cloud-gateway-serverMaven | 4.2.0 ≤ v < 4.2.3, 4.1.0 ≤ v < 4.1.8, 4.0.0 ≤ v ≤ 4.0.9, v < 3.1.10 | 4.2.3, 4.1.8, 3.1.10 |
| org.springframework.cloud:spring-cloud-gateway-server-mvcMaven | 4.1.7 ≤ v < 4.2.3 | 4.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.