CVE-2026-9370 in jasypt-spring-boot
요약
\~에 의해 VulDB • 2026. 05. 24.
ulisesbocchio jasypt-spring-boot 3.0.5/4.0.4 이전 버전에서 취약점이 확인되었습니다. 이 취약점의 영향을 받는 함수는 Password Hash Handler 구성 요소의 jasypt-spring-boot/src/main/java/com/ulisesbocchio/jasyptspringboot/encryptor/SimpleGCMConfig.java 파일에 있는 getSecretKeySaltGenerator입니다. 조작을 실행하면 예측 가능한 솔트(salt)를 사용하는 단방향 해싱이 이루어질 수 있습니다. 공격은 원격에서 수행될 수 있습니다. 공격에는 높은 수준의 복잡성이 필요합니다. 악용은 어렵습니다. 익스플로잇이 공개되었으며 공격에 사용될 수 있습니다. 프로젝트 측은 이슈 보고서를 통해 조기에 문제를 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.