CVE-2026-40977 in Spring Boot
요약
\~에 의해 VulDB • 2026. 05. 09.
`ApplicationPidFileWriter`를 사용하도록 구성된 애플리케이션에서, PID 파일의 위치 쓰기 권한이 있는 로컬 공격자는 애플리케이션이 시작될 때마다 호스트의 파일 하나를 손상시킬 수 있습니다.
영향 받는 버전: Spring Boot 4.0.0–4.0.5 (수정 버전 4.0.6), 3.5.0–3.5.13 (수정 버전 3.5.14), 3.4.0–3.4.15 (수정 버전 3.4.16), 3.3.0–3.3.18 (수정 버전 3.3.19), 2.7.0–2.7.32 (수정 버전 2.7.33); PID 파일/심볼릭 링크 동작 (`ApplicationPidFileWriter`). 벤더 권고사항에 따라 지원이 종료된 버전도 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.