CVE-2025-41253

Nome do Software Vulnerável e Versões Afetadas Spring Cloud Gateway Server Webflux (versões afetadas não especificadas)

Descrição O Spring Cloud Gateway Server Webflux está suscetível a uma falha de injeção SpEL (Spring Expression Language). Esta falha permite que atacantes não autenticados acessem variáveis de ambiente e propriedades do sistema por meio de rotas criadas maliciosamente. O problema ocorre quando a Spring Expression Language é utilizada para acessar variáveis de ambiente ou propriedades do sistema por meio de rotas, especificamente quando o endpoint web do actuator do Spring Cloud Gateway Server Webflux está habilitado e desprotegido. A exploração bem-sucedida pode levar à divulgação de informações sensíveis, incluindo segredos, credenciais e detalhes de configuração. A vulnerabilidade não afeta o Spring Cloud Gateway Server WebMVC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.