CVE:CVE-2021-22051
CNNVD:CNNVD-202111-678
Spring Cloud Gateway是提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。
Spring Cloud Gateway存在安全漏洞，该漏洞源于使用SpringCloudGateway的应用程序容易受到精心编制的请求的攻击，这些请求可能会对下游服务发出额外请求。用户可采用以下缓解措施：3.0.x用户应升级到3.0.5+，2.2.x用户应升级到2.2.10.RELEASE或更新版本。
solution:Upgrade vmware spring_cloud_gateway to a higher version than 2.2.10,3.0.5,and avoid the version (,2.2.10),[3.0.0,3.0.5)