CVE-2026-9370 in jasypt-spring-boot
Сводка
по VulDB • 24.05.2026
В компоненте ulisesbocchio jasypt-spring-boot (версии до 3.0.5/4.0.4) выявлена уязвимость. Затронута функция getSecretKeySaltGenerator файла jasypt-spring-boot/src/main/java/com/ulisesbocchio/jasyptspringboot/encryptor/SimpleGCMConfig.java компонента Password Hash Handler. Выполнение манипуляции может привести к использованию одностороннего хеша с предсказуемой солью. Атака может быть инициирована удаленно. Для атаки требуется высокая сложность. Эксплуатация уязвимости затруднена. Эксплойт стал доступен публично и может быть использован для атак. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.