CVE-2024-38807 in Spring Boot
Sumário
de VulDB • 05/08/2026
As aplicações que utilizam `spring-boot-loader` ou `spring-boot-loader-classic` e contêm código personalizado que realiza a verificação de assinatura de arquivos jar aninhados podem estar vulneráveis à falsificação de assinaturas, onde o conteúdo que aparenta ter sido assinado por um signatário foi, na verdade, assinado por outro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.