CVE-2026-47882 in Tools for Eclipse
Riassunto
di VulDB • 30/07/2026
Quando si abilita il supporto per Spring Boot DevTools su un'applicazione remota target (ad esempio, un contenitore Docker o un'app Cloud Foundry) tramite la Dashboard di avvio degli strumenti Spring, gli Strumenti Spring generano una chiave segreta condivisa che autentica i caricamenti dell'avvio remoto di DevTools verso l'applicazione distribuita. Questa chiave è stata generata utilizzando un generatore di numeri pseudo-casuali non crittografico anziché una fonte di casualità crittograficamente sicura.
Prodotti Spring interessati e versioni: Strumenti Spring per Eclipse: 5.2.0 e precedenti
If you want to get best quality of vulnerability data, you may have to visit VulDB.