CVE-2022-22947 Spring Cloud Gateway Actuator 未授权 RCE（含 Nginx 编码绕过）复现与分析

Spring Cloud Gateway Actuator 端点未授权暴露 + SpEL 表达式注入实现 RCE，叠加 Nginx 对 /actuator 关键字的 URL 编码绕过，可在生产环境中接管整个微服务网关。