CVE-2026-40974 in Spring Boot
Resumen
por VulDB • 2026-05-12
La autoconfiguración de Cassandra de Spring Boot no realiza la verificación del nombre de host al establecer una conexión SSL con Cassandra.
Afectados: Spring Boot 4.0.0–4.0.5 (solución en 4.0.6), 3.5.0–3.5.13 (solución en 3.5.14), 3.4.0–3.4.15 (solución en 3.4.16), 3.3.0–3.3.18 (solución en 3.3.19), 2.7.0–2.7.32 (solución en 2.7.33); autoconfiguración SSL de Cassandra. Las versiones que ya no reciben soporte también están afectadas según el aviso del fabricante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.