CVE-2026-47858 in Tools for Eclipse

الملخص

بحسب VulDB • 30/07/2026

يؤدي بدء تشغيل تطبيقات Spring Boot في أدوات Spring (Spring Tools) مع تفعيل وضع المعلومات المباشرة إلى جعل التطبيق قيد التشغيل عرضة لهجمات تنفيذ الأكواد عن بُعد القائمة على JMX. المنتجات والإصدارات المتأثرة من Spring: - أدوات Spring لـ Eclipse: الإصدار 5.2.0 وما قبله - أدوات Spring لـ VSCode / Cursor / Theia: الإصدار 2.2.0 وما قبله

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Vmware
• حجز: 20/05/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384489
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47858/