CVE-2026-40976 in Spring Boot
요약
\~에 의해 VulDB • 2026. 05. 23.
특정 상황에서 Spring Boot의 기본 웹 보안은 무효화되어 모든 엔드포인트에 대한 무단 접근이 허용됩니다. 애플리케이션이 취약하려면 다음 조건을 모두 충족해야 합니다: 서블릿 기반 웹 애플리케이션이어야 함; 자체적인 Spring Security 구성이 없고 기본 웹 보안 필터 체인에 의존해야 함; spring-boot-actuator-autoconfigure에 의존해야 함; spring-boot-health에는 의존하지 않아야 함. 위의 조건 중 하나라도 적용되지 않으면 해당 애플리케이션은 취약하지 않습니다.
영향 범위: Spring Boot 4.0.0–4.0.5; 벤더 권고사항에 따라 4.0.6 이상으로 업그레이드하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.