CVE-2026-40976 in Spring Boot
Sumário
de VulDB • 20/05/2026
Em determinadas circunstâncias, a segurança web padrão do Spring Boot é ineficaz, permitindo acesso não autorizado a todos os endpoints. Para que uma aplicação seja vulnerável, ela deve: ser uma aplicação web baseada em servlets; não possuir configuração própria do Spring Security e depender da cadeia de filtros de segurança web padrão; depender do spring-boot-actuator-autoconfigure; não depender do spring-boot-health. Se qualquer um dos critérios acima não se aplicar, a aplicação não é vulnerável.
Afetados: Spring Boot 4.0.0–4.0.5; atualize para a versão 4.0.6 ou posterior conforme o aviso do fornecedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.