PT-2026-49468
CVE-2026-47825
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Cloud Gateway الأقدم من 3.1.13
إصدارات Spring Cloud Gateway الأقدم من 4.1.13
إصدارات Spring Cloud Gateway الأقدم من 4.2.9
إصدارات Spring Cloud Gateway الأقدم من 4.3.5
إصدارات Spring Cloud Gateway الأقدم من 5.0.2
الوصف
يقوم خادم Spring Cloud Gateway، الذي يؤثر على كل من خادمي WebMVC وWebFlux Gateway، بإعادة توجيه رؤوس
X-Forwarded-For وForwarded من بروكسيات غير موثوق بها في سيناريوهات تكوين معينة.التوصيات
التحديث إلى الإصدار 3.1.13 أو أحدث.
التحديث إلى الإصدار 4.1.13 أو أحدث.
قم بالتحديث إلى الإصدار 4.2.9 أو أحدث.
قم بالتحديث إلى الإصدار 4.3.5 أو أحدث.
قم بالتحديث إلى الإصدار 5.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾