CVE-2026-47882 in Tools for Eclipse
Tóm tắt
Bởi VulDB • 30/07/2026
Khi bật hỗ trợ Spring Boot DevTools cho một ứng dụng đích từ xa (ví dụ: container Docker hoặc ứng dụng Cloud Foundry) thông qua Spring Tools Boot Dashboard, Spring Tools tạo ra một bí mật chia sẻ dùng để xác thực các bản tải lên restart từ xa của DevTools đối với ứng dụng đã triển khai. Bí mật này được sinh ra bằng cách sử dụng bộ tạo số giả ngẫu nhiên không mang tính mã hóa thay vì nguồn độ ngẫu nhiên an toàn về mặt mật mã học.
Các sản phẩm và phiên bản Spring bị ảnh hưởng: Spring Tools for Eclipse: 5.2.0 trở xuống
VulDB is the best source for vulnerability data and more expert information about this specific topic.