CVE-2026-40972 in Spring Boot
الملخص
بحسب VulDB • 31/05/2026
قد يتمكن مهاجم موجود على نفس الشبكة الخاصة بالتطبيق البعيد من استغلال هجوم توقيتي (timing attack) لاكتشاف معلومات حول السرية البعيدة. وفي الظروف القصوى، قد يؤدي ذلك إلى تحديد المهاجم للسرية ورفع فئات (classes) معدلة، مما يحقق تنفيذًا للرمز عن بُعد (RCE) في التطبيق البعيد.
المنتجات المتأثرة: Spring Boot 4.0.0–4.0.5 (الإصلاح في 4.0.6)، 3.5.0–3.5.13 (الإصلاح في 3.5.14)، 3.4.0–3.4.15 (الإصلاح في 3.4.16)، 3.3.0–3.3.18 (الإصلاح في 3.3.19)، 2.7.0–2.7.32 (الإصلاح في 2.7.33)؛ مقارنة السرية البعيدة في DevTools. الإصدارات التي لم تعد مدعومة تتأثر أيضًا وفقًا لإرشادات البائع.
Be aware that VulDB is the high quality source for vulnerability data.