PT-2026-31891 · Vmware · Spring Cloud Gateway

Publicado 2026-04-10 · Atualizado 2026-06-05 · CVE-2026-22750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Spring Cloud Gateway versões anteriores a 4.2.1 e versões 5.0.0 e 5.1.0.

Description Quando a configuração de pacotes SSL no Spring Cloud Gateway é feita usando a propriedade de configuração spring.ssl.bundle, a configuração é ignorada silenciosamente e a configuração SSL padrão é usada em vez disso. Isso pode levar a uma criptografia mais fraca do que o pretendido, potencialmente permitindo ataques Man-in-the-Middle (MitM).

Recommendations Atualize para a versão 4.2.1 ou posterior do Spring Cloud Gateway. Alternativamente, atualize para a versão 5.0.1 ou 5.1.1.

Exploit

Correção

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

CVE-2026-22750

GHSA-HWQH-2684-54FC

Produtos afetados

Spring Cloud Gateway

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22750.json · Exploit
• https://github.com/spring-cloud/spring-cloud-gateway/commit/84009f2ee421e2191f8cc32ce3a84e7fc09e305e · Nota
• https://github.com/spring-cloud/spring-cloud-gateway/pull/3641 · Nota
• https://github.com/spring-cloud/spring-cloud-gateway/releases/tag/v4.2.1 · Nota
• https://github.com/spring-cloud/spring-cloud-gateway · Nota
• https://twitter.com/0dayPublishing/status/2042515348826530306 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-22750 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2042987494388777026 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2042545854062453177 · Publicação no Twitter
• https://t.me/cveNotify/166188 · Publicação no Telegram
• https://twitter.com/threatcluster/status/2043731362784428418 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22750 · Nota de Segurança
• https://twitter.com/giuseppe_1337/status/2046027400480272519 · Publicação no Twitter
• https://spring.io/security/cve-2026-22750 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hwqh-2684-54fc · Aviso do Fabricante