BDU:2025-13429 (CVE-2025-41243)

Уязвимость реализации обеспечения асинхронной обработки запросов Webflux библиотеки для создания API-шлюзов Spring Cloud Gateway, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-10-28

Описание

Уязвимость реализации обеспечения асинхронной обработки запросов Webflux библиотеки для создания API-шлюзов Spring Cloud Gateway связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Spring Cloud Gateway (от 3.1.0 до 3.1.11)Spring Cloud Gateway (от 4.0.0 до 4.1.11)Spring Cloud Gateway (от 4.2.0 до 4.2.5)Spring Cloud Gateway (от 4.3.0 до 4.3.1)

Способ устранения

Использование рекомендаций:
https://spring.io/security/cve-2025-41243

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://securityonline.info/cve-2025-41243-cvss-10-critical-spring-cloud-gateway-server-webflux-flaw-exposes-property-modification-risk/https://spring.io/security/cve-2025-41243

Проверьте безопасность своего сайта и почты → Полная проверка домена