WID-SEC-2025-1200 — VMware Tanzu Spring Cloud Gateway Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud Gateway Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Cloud stellt Entwicklern Tools zur Verfügung, mit denen sie schnell einige der gängigen Muster in verteilten Systemen erstellen können.

Vulnerabilities 1

High 8.6

CVE-2025-41235

CVE-2025-41235: Spring Cloud Gateway Server Forwards Headers from Untrusted Proxies

Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies.

VMware Spring Cloud Gateway Spring Cloud Gateway Server MVC org.springframework.cloud:spring-cloud-gateway-server Maven

May 30, 2025

Revision history

2025-05-29 #1
Initiale Fassung

References

Spring Security Advisories vom 2025-05-29
https://spring.io/security/cve-2025-41235
Spring Release Notes vom 2025-05-29
https://spring.io/blog/2025/05/29/spring-cloud-gateway-2025-05-29-releases