CVE-2024-38807 in Spring Boot
Resumen
por MITRE • 2024-08-23
Las aplicaciones que utilizan spring-boot-loader o spring-boot-loader-classic y contienen código personalizado que realiza la verificación de firmas de archivos jar anidados pueden ser vulnerables a la falsificación de firmas cuando el contenido que parece haber sido firmado por un firmante, de hecho, sido firmado por otro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.