发表新帖
发表新帖

Spring Cloud Gateway远程代码执行漏洞(CVE-2022-22947)

Blade 未结
关注 举报
1 752
z102526
z102526 剑童 2022-04-11 15:47

一、该问题的重现步骤是什么？

Spring Cloud Gateway 版本低于3.1.1 


二、你期待的结果是什么？实际看到的又是什么？

Spring Cloud Dependencies 升至2021.0.1


三、你正在使用的是什么产品，什么版本？在什么操作系统上？

Bladex2.9.1

Centos7

四、请提供详细的错误堆栈信息，这很重要。


五、若有更多详细信息，请在下面提供。

https://tanzu.vmware.com/security/cve-2022-22947

1条回答
  • yinyuncan - 小尹同学
    2022-04-12 11:32

    你怕的话 设置属性就可以了：

    management.endpoint.gateway.enabled: false


    0 讨论(0)
代码语言
 看不清?
提交回复
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方新品
BladeX 大模型开发平台 BladeX 物联网开发平台
热议问题
物联网属性上报的时间不对 2
cloud版本LauncherConstant中nacos的配置信息能否提到配置文件中 1
多套系统部署在一台主机，实现单独登录，导致Cookie过长报错 2
admin-server 启动时报错 1
点击 租户管理- 产品包管理 1
物联网平台/blade-iot/openapi/**接口如果做sha1验签的话 前端调用会报个未授权 1
前端框架/打包问题 1
blade-log日志表一直在写入数据咋回事 1
vue2 浏览器请求参数如何隐藏 1
物联网boot版本 blade-server能设置多数据源吗 2
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2025 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号