描述

使用 Spring Cloud Gateway 並配置為啟用 HTTP2，且未設定金鑰儲存庫或信任憑證的應用程式，將配置為使用不安全的 TrustManager。 這使得閘道能夠連接到具有無效或自訂憑證的遠端服務。

受影響的 Spring 產品和版本

• Spring Cloud Gateway
  • 3.1.0

緩解措施

受影響版本的用戶應採用以下緩解措施。 3.1.x 用戶應升級到 3.1.1+。 不需要其他步驟。 已修復此問題的版本包括

• Spring Cloud Gateway
  • 3.1.1+

致謝

此漏洞由 BNP Paribas 的 Benjamin Bargeton 發現並負責地報告。

參考資料

• https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

歷史紀錄

• 2022-03-01：發布初始漏洞報告。