「Spring WebFlux」をベースに構築されたAPIゲートウェイ「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 現地時間2025年9月8日にセキュリティアドバイザリを公開し、脆弱性「CVE-2025-41243」について明らかにした ...
「Spring WebFlux」を基盤としたAPIゲートウェイ「Spring Cloud Gateway Server WebFlux」においてシステム上の情報が外部へ漏洩する脆弱性が判明した。 「Spring Expression Language（SpEL）」の処理に問題があり、アクチュエータエンドポイントが公開されている場合に環境 ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する