Skip to content
OpenAdvisories
High WID-SEC-2026-1901 2 CVEs

VMware Tanzu Spring Cloud Gateway Server und Sleuth: Mehrere Schwachstellen

Published Jun 11, 2026 · Updated Jun 15, 2026 · Revision 2 · de-DE

Vendor: VMware Tanzu Product: Spring Cloud Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud Gateway Server und Sleuth ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Daten zu manipulieren.

Product

VMware Tanzu Spring Cloud ist eine Plattform zur Bereitstellung und Verwaltung von Spring-Anwendungen in Cloud-Umgebungen unter Verwendung von Microservices-Architekturen.

Vulnerabilities 2

  • High 8.6
    CVE-2026-47825

    Spring Cloud Gateway Server Forwards Headers from Untrusted Proxies in certain situations

    Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configuration scenarios. This affects both the WebMVC and WebFlux Gateway Servers. Affected versions: Spring Cloud Gateway 3.1.x (fix 3.1.13). Spr…

    Spring Spring Cloud Gateway
  • High 7.5
    CVE-2026-41708

    Spring Cloud Sleuth instrumentation of Spring TX DoS vulnerability

    In Spring Cloud Sleuth, it is possible for a user to provide specially crafted calls that may cause a denial-of-service (DoS) condition. The application is vulnerable when it uses a vulnerable version of org.springframework.cloud:spring-cloud-sleuth-instrumen…

    Spring Spring Cloud Sleuth org.springframework.cloud:spring-cloud-sleuth-instrumentation Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-36797, EUVD-2026-37000

  2. #1

    Initiale Fassung

References