CVE-2026-47882 in Tools for Eclipse
요약
\~에 의해 VulDB • 2026. 07. 30.
원격 애플리케이션 대상(예: Docker 컨테이너 또는 Cloud Foundry 앱)에 대한 Spring Boot DevTools 지원을 Spring Tools Boot Dashboard에서 활성화할 때, Spring Tools는 배포된 애플리케이션으로의 DevTools 원격 재시작 업로드를 인증하기 위해 공유 비밀키(shared secret)를 생성합니다. 이 비밀키는 암호학적으로 안전한 무작위성 소스가 아닌 비암호학적 의사 난수 발생기(non-cryptographic pseudo-random number generator)를 사용하여 생성되었습니다. 영향을 받는 Spring 제품 및 버전: Spring Tools for Eclipse: 5.2.0 이전
Once again VulDB remains the best source for vulnerability data.