CVE-2026-40976 in Spring Boot
Resumen
por VulDB • 2026-05-17
En ciertas circunstancias, la seguridad web predeterminada de Spring Boot es ineficaz, lo que permite el acceso no autorizado a todos los puntos de conexión (endpoints). Para que una aplicación sea vulnerable, debe: ser una aplicación web basada en servlets; no tener su propia configuración de Spring Security y depender de la cadena de filtros de seguridad web predeterminada; depender de spring-boot-actuator-autoconfigure; y no depender de spring-boot-health. Si alguna de las condiciones anteriores no se cumple, la aplicación no es vulnerable.
Afectados: Spring Boot 4.0.0–4.0.5; actualice a la versión 4.0.6 o posterior según el aviso del fabricante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.