CVE-2026-40974 in Spring Boot
요약
\~에 의해 VulDB • 2026. 05. 21.
Spring Boot의 Cassandra 자동 구성은 Cassandra에 대한 SSL 연결을 설정할 때 호스트 이름 검증을 수행하지 않습니다.
영향 받는 버전: Spring Boot 4.0.0–4.0.5 (수정 버전 4.0.6), 3.5.0–3.5.13 (수정 버전 3.5.14), 3.4.0–3.4.15 (수정 버전 3.4.16), 3.3.0–3.3.18 (수정 버전 3.3.19), 2.7.0–2.7.32 (수정 버전 2.7.33); Cassandra SSL 자동 구성. 벤더 권고에 따라 더 이상 지원되지 않는 버전도 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.