PT-2026-35740 · Vmware · Spring Grpc

Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-40969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Spring gRPC versões anteriores a 1.0.3

Descrição Mensagens brutas de AuthenticationException do lado do servidor são retornadas a chamadores remotos não autenticados na descrição do status do gRPC. Esta divulgação de informações permite que um invasor obtenha detalhes específicos sobre falhas de autenticação, que podem ser aproveitados para facilitar ataques posteriores.

Recomendações Atualize para a versão 1.0.3.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2026-40969

GHSA-37W2-Q6VH-45V6

Produtos afetados

Spring Grpc

Referências · 6

• https://github.com/spring-projects/spring-grpc · Nota
• https://spring.io/security/cve-2026-40969 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049227565210956128 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049226699552805074 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40969 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-37w2-q6vh-45v6 · Aviso do Fabricante