Spring Cloud Gateway 安全漏洞

CNNVD编号CNNVD-202111-678

CVE编号 CVE-2021-22051	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型远程
发布时间 2021-11-08	更新时间 2021-11-16
CVSS 2.0 AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞来源 --

漏洞简介

Spring Cloud Gateway是提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 Spring Cloud Gateway存在安全漏洞，该漏洞源于使用SpringCloudGateway的应用程序容易受到精心编制的请求的攻击，这些请求可能会对下游服务发出额外请求。用户可采用以下缓解措施：3.0.x用户应升级到3.0.5+，2.2.x用户应升级到2.2.10.RELEASE或更新版本。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:vmware:spring_cloud_gateway:3.0.0:-::
2	CPE:/a:vmware:spring_cloud_gateway:3.0.0:milestone1::
3	CPE:/a:vmware:spring_cloud_gateway:3.0.0:milestone2::
4	CPE:/a:vmware:spring_cloud_gateway:3.0.0:milestone3::
5	CPE:/a:vmware:spring_cloud_gateway:3.0.0:milestone4::

1
2
3
4
5
•••
14

补丁

暂无

参考网址

序号	链接	原站
1	https://tanzu.vmware.com/security/cve-2021-22051	MISC

检索漏洞