PT-2026-35539 · Vmware+1 · Spring Boot+1

Publicado 2026-04-27 · Atualizado 2026-05-17 · CVE-2026-40971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Spring Boot versões 4.0.0 a 4.0.5 Spring Boot versões 3.5.0 a 3.5.13

Descrição Quando configurado para usar um pacote SSL, a auto-configuração do RabbitMQ não realiza a verificação do nome do host ao se conectar ao broker RabbitMQ.

Recomendações Atualizar para a versão 4.0.6 Atualizar para a versão 3.5.14

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-40971

GHSA-9VC8-QPPQ-WVXC

Produtos afetados

Rabbitmq

Spring Boot

Referências · 7

• https://github.com/spring-projects/spring-boot · Nota
• https://twitter.com/CVEnew/status/2048910083418145274 · Publicação no Twitter
• https://spring.io/security/cve-2026-40971 · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2055931205963382812 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2048832252293861552 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40971 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9vc8-qppq-wvxc · Aviso do Fabricante