Spring Boot actuator heapdump存在未授权漏洞

漏洞详情

修复方式

gateway原有配置

修改为以下内容

management:
  endpoints:
    web:
      exposure:
        include: []  # 禁用所有Web端点
  endpoint:
    health:
      show-details: never  # 健康检查不显示详情

如果开放个别路径，可以在include处具体添加。