🆘 江湖救急 被 CVE-2022-22947 攻击了

[Hug125]

spring-cloud-gateway 服务被攻击，启动加载路由配置的时候报错

GatewayRouteConf(filters=[{"args":{"name":"Result","value":"#{new java.lang.String(T(org.springframework.util.StreamUtils).copyToByteArray(T(java.lang.Runtime).getRuntime().exec(\"bash -c {echo,d2hvYW1p}|{base64,-d}|{bash,-i}\").getInputStream()))}"},"name":"AddResponseHeader"}], predicates=[], order=null, uri=http://aaaa.aa, serviceId=ee, valid=1)
2022-03-04 17:30:16.725  INFO [rich-gateway,,,] 12586 --- [           main] ConditionEvaluationReportLoggingListener : 

重点是

exec(\"bash -c {echo,d2hvYW1p}|{base64,-d}|{bash,-i}\").getInputStream()))}"}

目前除了升级 gateway 版本有没有什么办法能把服务启动起来 生产环境已经挂了 2 个小时了

[chawuchiren]

是不是只要把 actuator/gateway 节点关闭就好了？

[thirteen7]

官网发布新版本了:https://github.com/spring-cloud/spring-cloud-gateway

[Hug125]

@pengtdyd 后续会升级版本的