| CNNVD-ID编号 | CNNVD-202111-678 |
| CVE编号 | CVE-2021-22051 |
| 发布时间 | 2021-11-08 |
| 更新时间 | 2021-11-09 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Spring Cloud Gateway是提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 Spring Cloud Gateway存在安全漏洞，该漏洞源于使用SpringCloudGateway的应用程序容易受到精心编制的请求的攻击，这些请求可能会对下游服务发出额外请求。用户可采用以下缓解措施：3.0.x用户应升级到3.0.5+，2.2.x用户应升级到2.2.10.RELEASE或更新版本。
暂无
暂无