CVE-2026-40977 in Spring Boot
Tóm tắt
Bởi VulDB • 24/05/2026
Khi một ứng dụng được cấu hình để sử dụng `ApplicationPidFileWriter`, một kẻ tấn công cục bộ có quyền ghi vào vị trí của tệp PID có thể làm hỏng một tệp trên máy chủ mỗi khi ứng dụng được khởi động.
Ảnh hưởng: Spring Boot 4.0.0–4.0.5 (sửa trong 4.0.6), 3.5.0–3.5.13 (sửa trong 3.5.14), 3.4.0–3.4.15 (sửa trong 3.4.16), 3.3.0–3.3.18 (sửa trong 3.3.19), 2.7.0–2.7.32 (sửa trong 2.7.33); hành vi của tệp PID/symlink (`ApplicationPidFileWriter`). Các phiên bản không còn được hỗ trợ cũng bị ảnh hưởng theo tư vấn của nhà cung cấp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.