При настройке пакетов SSL в Spring Cloud Gateway с использованием свойства конфигурации Spring.ssl.bundle конфигурация молча игнорировалась и вместо нее использовалась конфигурация SSL по умолчанию. Примечание. Ветка 4.2.x больше не поддерживается открытым исходным кодом.
Если вы используете Spring Cloud Gateway 4.2.0 и не являетесь корпоративным клиентом, вы можете перейти на любую версию Spring Cloud Gateway 4.2.x новее 4.2.0 , доступную на Maven Centeral https://repo1.maven.org/maven2/org/springframework/cloud/spring-cloud-gateway/. В идеале, если вы не являетесь корпоративным клиентом, вам следует выполнить обновление до 5.0.2 или 5.1.1, которые являются текущими поддерживаемыми версиями с открытым исходным кодом.
Показать оригинальное описание (EN)
When configuring SSL bundles in Spring Cloud Gateway by using the configuration property spring.ssl.bundle, the configuration was silently ignored and the default SSL configuration was used instead. Note: The 4.2.x branch is no longer under open source support. If you are using Spring Cloud Gateway 4.2.0 and are not an enterprise customer, you can upgrade to any Spring Cloud Gateway 4.2.x release newer than 4.2.0 available on Maven Centeral https://repo1.maven.org/maven2/org/springframework/cloud/spring-cloud-gateway/ . Ideally if you are not an enterprise customer, you should be upgrading to 5.0.2 or 5.1.1 which are the current supported open source releases.
Характеристики атаки
Последствия
Строка CVSS v3.1