CVE-2026-59326
Açıklama
Spring Boot dil sunucusu, giden bir HTTP istemcisi oluşturduğunda ve açık bir http.proxy çalışma alanı ayarı yapılandırılmadığında, https_proxy/HTTPS_PROXY/http_proxy/HTTP_PROXY ortam değişkeninin ham değerini INFO düzeyinde günlüğe kaydeder. Kurumsal proxy URL'leri sıklıkla http://user:pass@proxy:8080 biçiminde Basic-auth kimlik bilgileri içerir ve dil sunucusu bu değeri herhangi bir maskeleme yapmadan günlük dosyasına yazar. Dil sunucusu günlük dosyaları sıklıkla hata raporlarına eklenebildiğinden veya diğer yerel kullanıcılar/süreçler tarafından okunabildiğinden, bu durum proxy kimlik bilgilerinin açığa çıkmasına yol açabilir. Etkilenen Spring Ürünleri ve Sürümleri: Spring Tools for Eclipse: 5.2.0 ve öncesi Spring Tools for VSCode / Cursor / Theia: 2.2.0 ve öncesi
Nasıl düzeltilir
- broadcom spring_tools2.3.0, 5.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom spring_tools | v < 2.3.0, v < 5.3.0 | 2.3.0, 5.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.