CVE-2026-40992
Orta
Təsvir
Spring Boot-un Mail avto-konfiqurasiyası host adının yoxlanılmasını (hostname verification) aktivləşdirmir. Müvafiq JavaMail xüsusiyyətini, məsələn, spring.mail.properties.mail.smtp.ssl.checkserveridentity=true təyin edən tətbiqlər bundan təsirlənmir. Təsirə məruz qalan versiyalar: Spring Boot 4.0.0-dan 4.0.6-ya qədər; 3.5.0-dan 3.5.14-ə qədər; 3.4.0-dan 3.4.16-ya qədər.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Vmware Spring Boot
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- vmware spring_boot3.4.17, 3.5.14.1, 4.0.6.1 və ya daha yeni versiya
- org.springframework.boot:spring-boot-starter-mail4.0.7, 3.5.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_boot | 3.4.0 ≤ v < 3.4.17, 3.5.0 ≤ v < 3.5.14.1, 4.0.0 ≤ v < 4.0.6.1 | 3.4.17, 3.5.14.1, 4.0.6.1 |
| org.springframework.boot:spring-boot-starter-mailMaven | 4.0.0 ≤ v < 4.0.7, 3.5.0 ≤ v < 3.5.15, 3.4.0 ≤ v ≤ 3.4.16 | 4.0.7, 3.5.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.