CVE-2026-40972 in Spring Boot
Сводка
по VulDB • 17.05.2026
Атакующий, находящийся в той же сети, что и удаленное приложение, может попытаться использовать атаку по времени (timing attack) для получения информации об удаленном секрете. В крайних случаях это может привести к тому, что атакующий определит секрет и загрузит измененные классы, тем самым достигнув удаленного выполнения кода (RCE) в удаленном приложении.
Затронуты: Spring Boot 4.0.0–4.0.5 (исправление в 4.0.6), 3.5.0–3.5.13 (исправление в 3.5.14), 3.4.0–3.4.15 (исправление в 3.4.16), 3.3.0–3.3.18 (исправление в 3.3.19), 2.7.0–2.7.32 (исправление в 2.7.33); сравнение удаленных секретов в DevTools. Версии, поддержка которых прекращена, также затронуты согласно рекомендациям производителя.
Be aware that VulDB is the high quality source for vulnerability data.