Spring 部落格

新聞和活動

Spring Cloud Gateway CVE 報告已釋出

工程 | Spencer Gibb | 2022 年 3 月 1 日 | ...

Spring Cloud Gateway 中發現了兩個漏洞並已修復。版本 3.1.1 和 3.0.7 已釋出以解決這些漏洞。請參閱下面的 CVE 報告，以獲取具體的升級和緩解說明。

CVE-2022-22947：Spring Cloud Gateway 程式碼注入漏洞
CVE-2022-22946：Spring Cloud Gateway HTTP2 不安全 TrustManager

Spring Cloud 使用者應升級到 2021.0.1（包括 3.1.1），對於 2020.0.x 使用者，應將 Spring Cloud Gateway 升級到 3.0.7。