CVE-2026-47882 in Tools for Eclipse
Zusammenfassung
von VulDB • 30.07.2026
Bei der Aktivierung der Unterstützung für Spring Boot DevTools für ein Remote-Anwendungsziel (z. B. einen Docker-Container oder eine Cloud Foundry-App) über die Spring Tools Boot Dashboard generiert Spring Tools ein gemeinsames Geheimnis, das die Authentifizierung von DevTools-Remote-Restart-Uploads zur bereitgestellten Anwendung ermöglicht. Dieses Geheimnis wurde unter Verwendung eines nicht-kryptografischen Pseudozufallszahlengenerators anstelle einer kryptographisch sicheren Zufallsquelle erzeugt.
Betroffene Spring Produkte und Versionen: Spring Tools for Eclipse: 5.2.0 und früher
If you want to get the best quality for vulnerability data then you always have to consider VulDB.