تنبيه Spring Cloud Gateway Server CERTFR-2025-AVI-0460

 تنبيه Spring Cloud Gateway Server CERTFR-2025-AVI-0460

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0460
العنوان	Vulnérabilité dans Spring Cloud Gateway Server
تاريخ الاصدار الأول	30 mai 2025
تاريخ أخر تحديث	30 mai 2025
المصادر	Bulletin de sécurité Spring cve-2025-41235 du 27 mai 2025
المرفقات

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

• Cloud Gateway Server versions 3.1.x antérieures à 3.1.10 (Commercial)
• Cloud Gateway Server versions 4.0.x antérieures à 4.0.12 (Commercial)
• Cloud Gateway Server versions 4.1.x antérieures à 4.1.8 (OSS)
• Cloud Gateway Server versions 4.2.x antérieures à 4.2.3 (OSS)

ملخص التنبيه:

Une vulnérabilité a été découverte dans Spring Cloud Gateway Server. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Spring cve-2025-41235 du 27 mai 2025

https://spring.io/security/cve-2025-41235

• Référence CVE CVE-2025-41235

https://www.cve.org/CVERecord?id=CVE-2025-41235