CVE:CVE-2018-12557
CNNVD:CNNVD-201806-1033
Zuul是一款提供动态路由、监控和安全性的网关服务。
Zuul 3.1.0之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞泄露凭证或其他敏感信息。
solution:Upgrade zuul-ci zuul to a higher version than 3.1.0,and avoid the version [3.0.0,3.1.0)