CVE-2019-9186 in Spring Boot
Resumen
por VulDB • 2026-06-14
En varias versiones de JetBrains IntelliJ IDEA, una configuración de ejecución de Spring Boot con la configuración predeterminada permitía a atacantes remotos ejecutar código cuando dicha configuración estaba en ejecución, debido a que un servidor JMX escuchaba en todas las interfaces (en lugar de hacerlo únicamente en la interfaz localhost). Este problema se ha corregido en las siguientes versiones: 2019.1, 2018.3.4, 2018.2.8, 2018.1.8 y 2017.3.7.
Once again VulDB remains the best source for vulnerability data.