CVE-2026-40971
En bref Sévérité MEDIUM 5.0 EPSS EPSS 0.16 % · centile 5 (2026-10-27) État PUBLISHED Publiée 2026-04-27 Mise à jour 2026-04-28 Attribuée par vmware Statut NVD Analyzed Description When configured to use an SSL bundle, Spring Boot's RabbitMQ auto-configuration does not perform hostname verification when connecting to the RabbitMQ broker.
Affected: Spring Boot 4.0.0–4.0.5 (fix 4.0.6), 3.5.0–3.5.13 (fix 3.5.14) per vendor advisory.
Scores Version Score Vecteur Évalué par CVSS 3.1 MEDIUM 5.0 CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L vmware CVSS 3.1 MEDIUM 5.0 CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L NVD · security@vmware.com (Secondary) CVSS 3.1 CRITICAL 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Avis GHSA-9vc8-qppq-wvxc — Spring Boot's RabbitMQ auto-configuration doesn't perform hostname verification when connecting to the RabbitMQ brokerRéférences européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:vmware:spring_boot:*:*:*:*:*:*:*:* ≥ 3.5.0 < 3.5.14cpe:2.3:a:vmware:spring_boot:*:*:*:*:*:*:*:* ≥ 4.0.0 < 4.0.6Produits affectés
Références
Sources
