Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign

CAO 7.5CVE-2021-22044 · GHSA-pf94-6v2v-cm3j · Công bố 28/10/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-22044 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.springframework.cloud:spring-cloud-openfeign-core, spring cloud openfeign (vmware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.10, 3.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework.cloud:spring-cloud-openfeign-core Maven	`≥ 2.2.0, < 2.2.10≥ 3.0.0, < 3.0.5`	`2.2.103.0.5`
spring cloud openfeign vmware	`≥ 2.2.0, ≤ 2.2.9≥ 3.0.0, ≤ 3.0.4`	Chưa có bản vá

Mô tả

In Spring Cloud OpenFeign 3.0.0 to 3.0.4, 2.2.0.RELEASE to 2.2.9.RELEASE, and older unsupported versions, applications using type-level @RequestMappingannotations over Feign client interfaces, can be involuntarily exposing endpoints corresponding to @RequestMapping-annotated interface methods.

Mô tả của NVD

In Spring Cloud OpenFeign 3.0.0 to 3.0.4, 2.2.0.RELEASE to 2.2.9.RELEASE, and older unsupported versions, applications using type-level `@RequestMapping`annotations over Feign client interfaces, can be involuntarily exposing endpoints corresponding to `@RequestMapping`-annotated interface methods.