Spring Cloud Gateway 信息泄露漏洞（CVE-2025-41243）

日期: 2025-09-24 | 影响软件: 未知 | POC: 否

漏洞描述

Spring Cloud Gateway 是一个基于Spring框架的API网关组件。该漏洞源于对Spring环境属性修改的不当处理，当满足以下条件时，攻击者可利用该漏洞执行任意代码：应用程序使用Spring Cloud Gateway Server Webflux(4.3.0-4.3.x、4.2.0-4.2.x、4.1.0-4.1.x、4.0.0-4.0.x、3.1.0-3.1.x等版本)、依赖Spring Boot actuator、启用了gateway端点且端点未受保护。

PoC代码

暂无

相关漏洞推荐