WID-SEC-2026-1041 — VMware Tanzu Spring Cloud Gateway: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

VMware Tanzu Spring Cloud ist eine Plattform zur Bereitstellung und Verwaltung von Spring-Anwendungen in Cloud-Umgebungen unter Verwendung von Microservices-Architekturen.

Vulnerabilities 1

High 7.5

CVE-2026-22750

SSL bundle configuration silently bypassed in Spring Cloud Gateway

When configuring SSL bundles in Spring Cloud Gateway by using the configuration property spring.ssl.bundle, the configuration was silently ignored and the default SSL configuration was used instead. Note: The 4.2.x branch is no longer under open source suppor…

VMware Spring Cloud Gateway org.springframework.cloud:spring-cloud-gateway Maven

Apr 10, 2026

Revision history

2026-04-12 #2
Referenz(en) aufgenommen: EUVD-2026-21330
2026-04-09 #1
Initiale Fassung

References

Spring Security Advisory vom 2026-04-09
https://spring.io/security/cve-2026-22750/