CVE-2026-40974— VMware Spring Boot 信任管理问题漏洞
Possible ATT&CK Techniques 2AI
T1557 · Adversary-in-the-Middle T1557.001 · Name Resolution Poisoning and SMB Relay新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-40974の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Spring Boot's Cassandra auto-configuration does not perform hostname verification when establishing an SSL connection to Cassandra. Affected: Spring Boot 4.0.0–4.0.5 (fix 4.0.6), 3.5.0–3.5.13 (fix 3.5.14), 3.4.0–3.4.15 (fix 3.4.16), 3.3.0–3.3.18 (fix 3.3.19), 2.7.0–2.7.32 (fix 2.7.33); Cassandra SSL auto-configuration. Versions that are no longer supported are also affected per vendor advisory.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
证书验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VMware Spring Boot 信任管理问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
VMware Spring Boot是美国威睿（VMware）公司的一套开源框架。 VMware Spring Boot 4.0.0至4.0.5版本、3.5.0至3.5.13版本、3.4.0至3.4.15版本、3.3.0至3.3.18版本和2.7.0至2.7.32版本存在信任管理问题漏洞，该漏洞源于Cassandra SSL自动配置未执行主机名验证，可能导致SSL连接不安全。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Spring | Spring Boot | 4.0.0 ~ 4.0.6 | - |
II. CVE-2026-40974の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-40974のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-40974 厂商安全公告 (1)
Same Patch Batch · Spring · 2026-04-27 · 8 CVEs total
| CVE-2026-40976 | 9.1 CRITICAL | VMware Spring Boot 安全漏洞 |
| CVE-2026-40972 | 7.5 HIGH | VMware Spring Boot 安全漏洞 |
| CVE-2026-40973 | 7.0 HIGH | VMware Spring Boot 安全漏洞 |
| CVE-2026-40970 | 5.0 MEDIUM | VMware Spring Boot 信任管理问题漏洞 |
| CVE-2026-40971 | 5.0 MEDIUM | VMware Spring Boot 信任管理问题漏洞 |
| CVE-2026-40975 | 4.8 MEDIUM | VMware Spring Boot 安全特征问题漏洞 |
| CVE-2026-40977 | 4.7 MEDIUM | VMware Spring Boot 后置链接漏洞 |
IV. 関連脆弱性
同じベンダー: Spring
- CVE-2026-47825
Spring Cloud Gateway Server Forwards Headers from Untrusted - CVE-2026-41708
Spring Cloud Sleuth instrumentation of Spring TX DoS vulnera - CVE-2026-47835
Spring AI vector store metadata filtering to handle special - CVE-2026-41856
Spring GraphQL Annotation Detection Vulnerability - CVE-2026-41700
Cross-Site WebSocket Hijacking in Spring for GraphQL
同じ弱点: CWE-295
- CVE-2025-71261
Harvester's SUSE Virtualization Registration Client Vulnerab - CVE-2026-9259
Canon EOS Network Setting Tool 1.5.0 证书验证漏洞 - CVE-2026-9258
Canon EOS Network Setting Tool 1.5.0 SSH主机密钥验证漏洞 - CVE-2026-45170
Idira Privilege Cloud Connector: Potential Security Bypass d - CVE-2026-45175
Idira Endpoint Privilege Manager Agent: Security Control and
V. CVE-2026-40974へのコメント
まだコメントはありません