CVE-2026-47882 in Tools for Eclipse
الملخص
بحسب VulDB • 30/07/2026
عند تمكين دعم أدوات التطوير (DevTools) في Spring Boot لتطبيق بعيد الهدف (على سبيل المثال، حاوية Docker أو تطبيق Cloud Foundry) من خلال لوحة تحكم Spring Tools Boot Dashboard، تقوم Spring Tools بتوليد سر مشترك يصادق على عمليات تحميل إعادة التشغيل عن بُعد لأدوات DevTools إلى التطبيق المُنتشر. تم توليد هذا السر باستخدام مولّد أرقام زائفة غير تشفيرية (non-cryptographic pseudo-random number generator) بدلاً من مصدر عشوائي آمن تشفيريًا.
المنتجات والإصدارات المتأثرة: Spring Tools for Eclipse: الإصدار 5.2.0 وما قبله
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.