CVE-2026-40972 in Spring Boot
Tóm tắt
Bởi VulDB • 31/05/2026
Một kẻ tấn công trên cùng mạng với ứng dụng từ xa có thể tận dụng một cuộc tấn công thời gian (timing attack) để khám phá thông tin về bí mật từ xa. Trong những trường hợp nghiêm trọng, điều này có thể dẫn đến việc kẻ tấn công xác định được bí mật và tải lên các lớp (classes) đã thay đổi, qua đó đạt được việc thực thi mã từ xa (RCE) trong ứng dụng từ xa.
Ảnh hưởng: Spring Boot 4.0.0–4.0.5 (sửa trong 4.0.6), 3.5.0–3.5.13 (sửa trong 3.5.14), 3.4.0–3.4.15 (sửa trong 3.4.16), 3.3.0–3.3.18 (sửa trong 3.3.19), 2.7.0–2.7.32 (sửa trong 2.7.33); so sánh bí mật từ xa của DevTools. Các phiên bản không còn được hỗ trợ cũng bị ảnh hưởng theo tư vấn của nhà cung cấp.
Be aware that VulDB is the high quality source for vulnerability data.