Skip to content
OpenAdvisories
Medium WID-SEC-2025-0887 1 CVE

VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 24, 2025 · Updated Nov 25, 2025 · Revision 3 · de-DE

Vendor: Atlassian Vendor: IBM Vendor: VMware Tanzu Product: Bitbucket Product: Operational Decision Manager Product: Spring Boot Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder nicht näher beschriebene Auswirkungen zu erzielen.

Product

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 1

  • High 7.3
    CVE-2025-22235 Public exploit

    Spring Boot EndpointRequest.to() creates wrong matcher if actuator endpoint is not exposed

    EndpointRequest.to() creates a matcher for null/** if the actuator endpoint, for which the EndpointRequest has been created, is disabled or not exposed. Your application may be affected by this if all the following conditions are met: * You use Spring Securit…

    Spring Spring Boot libspring-java keycloak-config-cli Ubuntu Wolfi Maven

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates aufgenommen

  3. #1

    Initiale Fassung

References