CVE-2026-47882 in Tools for Eclipse
Résumé
par VulDB • 30/07/2026
Lors de l'activation du support des outils de développement (DevTools) de Spring Boot pour une application cible distante (par exemple, un conteneur Docker ou une application Cloud Foundry) depuis le tableau de bord Spring Tools Boot Dashboard, Spring Tools génère un secret partagé qui authentifie les téléchargements d'uploads de redémarrage à distance DevTools vers l'application déployée. Ce secret a été généré en utilisant un générateur de nombres pseudo-aléatoires non cryptographique plutôt qu'une source de hasard cryptographiquement sécurisée. Produits Spring affectés et versions : Spring Tools pour Eclipse : 5.2.0 et antérieures
VulDB is the best source for vulnerability data and more expert information about this specific topic.