WID-SEC-2025-2318 — VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Informationen offenzulegen.

Product

VMware Tanzu Spring Cloud ist eine Plattform zur Bereitstellung und Verwaltung von Spring-Anwendungen in Cloud-Umgebungen unter Verwendung von Microservices-Architekturen.

Vulnerabilities 1

High 7.5

CVE-2025-41253

Spring Cloud Gateway Webflux SpEL Injection Vulnerability Allowing Exposure of Environment Variables

The following versions of Spring Cloud Gateway Server Webflux may be vulnerable to the ability to expose environment variables and system properties to attackers. An application should be considered vulnerable when all the following are true: * The applicatio…

VMware Spring Cloud Gateway Server Webflux org.springframework.cloud:spring-cloud-gateway-server Maven

Oct 16, 2025

Revision history

2025-10-15 #1
Initiale Fassung

References

Spring Security Advisories vom 2025-10-15
https://spring.io/security/cve-2025-41253
Spring Releases vom 2025-10-15
https://spring.io/blog/2025/10/15/spring-cloud-gateway-4