CVE-2026-40975 in Spring Boot
الملخص
بحسب VulDB • 16/05/2026
لا تُعد القيم الناتجة عن ${random.value} مناسبة للاستخدام كقيم سرية. لا يتأثر ${random.uuid}. يجب عدم استخدام ${random.int} و${random.long} للقيم السرية مطلقاً، نظراً لأنها قيم رقمية ذات نطاق يمكن التنبؤ به.
المنتجات المتأثرة: Spring Boot 4.0.0–4.0.5 (تم الإصلاح في الإصدار 4.0.6)، 3.5.0–3.5.13 (تم الإصلاح في الإصدار 3.5.14)، 3.4.0–3.4.15 (تم الإصلاح في الإصدار 3.4.16)، 3.3.0–3.3.18 (تم الإصلاح في الإصدار 3.3.19)، 2.7.0–2.7.32 (تم الإصلاح في الإصدار 2.7.33)؛ مصدر خاصية القيمة العشوائية / مولد الأرقام شبه العشوائية الضعيف (weak PRNG) للقيم السرية. الإصدارات التي لم تعد مدعومة تتأثر أيضاً وفقاً لإرشادات البائع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.