CVE-2022-22947

Servidor HTTP Apache, versões 2.4.47-alt1 a 2.4.57-alt2

Spring Cloud Gateway, versões anteriores à 3.1.1+ e 3.0.7+

O Apache HTTP Server é afetado pela divisão de solicitações HTTP com mod rewrite e mod proxy (CVE-2023-25690). Além disso, existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no mod proxy ao processar caminhos de URI de solicitação manipulados contendo “unix:” (CVE-2021-40438). É possível ocorrer um estouro de buffer no mod lua ao analisar conteúdo multiparte (CVE-2021-44790). O Spring Cloud Gateway está vulnerável a um ataque de injeção de código quando o endpoint do Gateway Actuator está habilitado, exposto e desprotegido, permitindo potencialmente a execução remota de código.

Atualize o Servidor HTTP Apache para a versão 2.4.57-alt2 ou posterior.

Atualize o Spring Cloud Gateway para a versão 3.1.1+ ou 3.0.7+ ou posterior.