CVE-2025-41235 Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies

Description

Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Spring cloud Gateway	Versions non publiées
Spring Cloud Gateway Server MVC	Versions non publiées

Autres CVE de Spring cloud Gateway

Les 2 CVE de Spring cloud Gateway →

CVE-2026-22750 When configuring SSL bundles in Spring Cloud Gateway by using the configuration property spring.ssl.bundle, the… 7.5 Élevée