Security-next.com

「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ

「Spring WebFlux」をベースに構築されたAPIゲートウェイ「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 現地時間2025年9月8日にセキュリティアドバイザリを公開し、脆弱性「CVE-2025-41243」について明らかにした ...
マイナビニュース

サーバレス開発 - Spring Cloud Funtionとは

通常、アプリケーション開発では、リクエストを受け付けるためのアプリケーションサーバやそれを動かすための実行マシンなどが必要になります。AWSでも、EC2やElasticBeansTalkといったサービスが提供されており、その上にアプリケーションをデプロイでき ...
Security-next.com

「Spring Cloud Gateway Server Webflux」に情報漏洩の脆弱性

「Spring WebFlux」を基盤としたAPIゲートウェイ「Spring Cloud Gateway Server WebFlux」においてシステム上の情報が外部へ漏洩する脆弱性が判明した。 「Spring Expression Language（SpEL）」の処理に問題があり、アクチュエータエンドポイントが公開されている場合に環境 ...
InfoQ

API Gatewayとサービスメッシュがアプリケーション最新化へのドアを開く

何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近 ...
note

APIとAPI Gatewayについて徹底解説！技術初心者でも安心の完全ガイド

こんにちは！技術的なことを勉強するとき、最初から難しい話が続くと挫折しそうになりますよね。でも、安心してください。このブログでは「API」と「API Gateway」というITの基礎中の基礎を、初心者でも分かりやすく、できるだけ身近な例を交えながら解説 ...