Уязвимость библиотеки для создания API-шлюзов Spring Cloud Gateway, связанная с недостатками формирования HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Уязвимость библиотеки для создания API-шлюзов Spring Cloud Gateway связана с недостатками формирования HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, пересылать заголовки X-Forwarded-For и Forwarded с недоверенных прокси-серверов

CVE: CVE-2025-41235
CVSS v2.0: 7.8