Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu manipulieren oder potentiell Code auszuführen.
Product
Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.
Vulnerabilities 2
-
Medium 5.3
Predictable Temp Directory in Artemis Auto-configuration
Spring Boot's ArtemisEmbeddedConfigurationFactory uses a fixed, static path for the embedded Artemis message broker's data directory when no explicit path is configured. A local attacker on the same host can pre-create this predictable directory or place a sy…
-
Medium 5.0
Mail Auto-Configuration Does Not Enable SSL Hostname Verification
Spring Boot's Mail auto-configuration does not enable hostname verification. Applications that set the relevant JavaMail property, such as spring.mail.properties.mail.smtp.ssl.checkserveridentity=true, are not affected. Affected versions: Spring Boot 4.0.0 th…
Revision history
-
#3
Neue Updates von IBM aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-36211
-
#1
Initiale Fassung
References
-
Spring Boot Security Advisory vom 2026-06-10
https://spring.io/security/cve-2026-40992
-
Spring Boot Security Advisory vom 2026-06-10
https://spring.io/security/cve-2026-41001
-
Spring Blog vom 2026-06-10
https://spring.io/blog/2026/06/10/spring-boot-4-0-7-available-now
-
Spring Blog vom 2026-06-10
https://spring.io/blog/2026/06/10/spring-boot-3-5-15-available-now
-
IBM Security Bulletin 7283059 vom 2026-08-10
https://www.ibm.com/support/pages/node/7283059