ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-47825

Spring Cloud Gateway

Spring Cloud Gateway Server Forwards Headers from Untrusted Proxies in certain situations

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configuration scenarios. This affects both the WebMVC and WebFlux Gateway Servers. Affected versions: Spring Cloud Gateway 3.1.x (fix 3.1.13). Spring Cloud Gateway 4.1.x (fix 4.1.13). Spring Cloud Gateway 4.2.x (fix 4.2.9). Spring Cloud Gateway 4.3.x (fix 4.3.5). Spring Cloud Gateway 5.0.x (fix 5.0.2).

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (vmware) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Spring Spring Cloud Gateway 3.1.0 ≤ v < 3.1.13 CVEProject cvelistV5 (CNA)
Spring Spring Cloud Gateway 4.1.0 ≤ v < 4.1.13 CVEProject cvelistV5 (CNA)
Spring Spring Cloud Gateway 4.2.0 ≤ v < 4.2.9 CVEProject cvelistV5 (CNA)
Spring Spring Cloud Gateway 4.3.0 ≤ v < 4.3.4.1 CVEProject cvelistV5 (CNA)
Spring Spring Cloud Gateway 5.0.0 ≤ v < 5.0.1.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۰۲
وضعیت
منتشرشده
صادرکننده (CNA)
vmware

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-346
    Origin Validation Error