CVE:CVE-2021-22044
CNNVD:CNNVD-202110-2113
Vmware Spring Cloud OpenFeign是美国Vmware公司的一个开源的、用于 Spring Boot 应用程序的声明式 Rest 客户端。
Spring Cloud OpenFeign存在安全漏洞，该漏洞源于在Feign客户端接口上使用类型级“@RequestMapping”注释的应用程序RELEASE和较早的不受支持的版本，可能会不自觉地暴露与“@RequestMapping”注释的接口方法对应的端点。
solution:Upgrade vmware spring_cloud_openfeign to a higher version than 2.2.9,3.0.4,and avoid the version [2.2.0,2.2.9],[3.0.0,3.0.4]