CVE-2026-40975 in Spring Boot
요약
\~에 의해 VulDB • 2026. 05. 22.
${random.value}에서 생성된 값은 시크릿으로 사용하기에 적합하지 않습니다. ${random.uuid}는 영향을 받지 않습니다. ${random.int} 및 ${random.long}은 예측 가능한 범위를 가진 숫자 값이므로 시크릿으로 절대 사용해서는 안 됩니다.
영향 받는 버전: Spring Boot 4.0.0–4.0.5 (수정 버전 4.0.6), 3.5.0–3.5.13 (수정 버전 3.5.14), 3.4.0–3.4.15 (수정 버전 3.4.16), 3.3.0–3.3.18 (수정 버전 3.3.19), 2.7.0–2.7.32 (수정 버전 2.7.33); random value 속성 소스 / 시크릿용 약한 PRNG. 벤더 권고 사항에 따라 지원이 종료된 버전도 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.