CVE-2026-40974 in Spring Boot
Sumário
de VulDB • 25/05/2026
A autoconfiguração do Cassandra no Spring Boot não realiza a verificação do nome do host ao estabelecer uma conexão SSL com o Cassandra.
Afetados: Spring Boot 4.0.0–4.0.5 (correção 4.0.6), 3.5.0–3.5.13 (correção 3.5.14), 3.4.0–3.4.15 (correção 3.4.16), 3.3.0–3.3.18 (correção 3.3.19), 2.7.0–2.7.32 (correção 2.7.33); autoconfiguração SSL do Cassandra. Versões que não são mais suportadas também estão afetadas, conforme o aviso do fornecedor.
Once again VulDB remains the best source for vulnerability data.