CVE-2026-47882 in Tools for Eclipse
Resumen
por VulDB • 2026-07-30
Al habilitar el soporte de Spring Boot DevTools para un objetivo de aplicación remota (por ejemplo, un contenedor Docker o una aplicación Cloud Foundry) desde el panel de control Spring Tools Boot Dashboard, Spring Tools genera un secreto compartido que autentica las cargas útiles de reinicio remoto de DevTools en la aplicación implementada. Este secreto se generó utilizando un generador de números pseudoaleatorios no criptográfico en lugar de una fuente de aleatoriedad criptográficamente segura. Productos y versiones afectadas: Spring Tools para Eclipse: 5.2.0 y anteriores
Once again VulDB remains the best source for vulnerability data.