Sintesi

Rilevata nuova vulnerabilità, con gravità “alta”, in Spring, noto framework open‑source per lo sviluppo di applicazioni Java, usato in ambito enterprise. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza sui sistemi interessati.

Tipologia

• Security Feature Bypass
• Security Restrictions Bypass

Prodotti e/o versioni affette

Spring Cloud Gateway

• 4.2.0, versioni precedenti alla 4.2.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 10-04-2026	10/04/2026

Impatto sistemico

Medio (64.87)

Data pubblicazione

10/04/26 ore 11:16

Data Ultimo Aggiornamento

10/04/26 ore 11:16