CVE-2026-47858

Yüksək

Təsvir

Spring Tools-da canlı məlumat rejimi aktiv edilmiş halda Spring Boot tətbiqlərinin başladılması, işləyən tətbiqi JMX əsaslı uzaqdan kodun icrasına qarşı həssas edir. Təsirə məruz qalan Spring məhsulları və versiyaları: Spring Tools for Eclipse: 5.2.0 və daha erkən versiyalar Spring Tools for VSCode / Cursor / Theia: 2.2.0 və daha erkən versiyalar

CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulBroadcom Spring Tools
Dərc30 iyl 2026
İlk görülmə30 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • broadcom spring_tools2.3.0, 5.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
broadcom spring_toolsv < 2.3.0, v < 5.3.02.3.0, 5.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-47858 · Broadcom Spring Tools · Dark Radar