Уязвимость реализации технологии проверки учетных данных аутентификации TrustManager библиотеки для создания API-шлюзов Spring Cloud Gateway связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю подключаться к удаленным службам
Использование рекомендаций:
https://tanzu.vmware.com/security/cve-2022-22946
| Балл | 4.3 — средняя опасность |