CVE-2024-38807
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
CVE-2024-38807: Signature Forgery Vulnerability in Spring Boot's Loader
Applications that use spring-boot-loader or spring-boot-loader-classic and contain custom code that performs signature verification of nested jar files may be vulnerable to signature forgery where content that appears to have been signed by one signer has, in fact, been signed by another.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Spring Boot
- Fornecedor
- Spring
- Produto
- Spring Boot
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- Spring Boot
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.7.x | affected | enterprise support only | 2.7.22 | Indisponível | Nenhuma listada |
| 3.0.x | affected | enterprise support only | 3.0.17 | Indisponível | Nenhuma listada |
| 3.1.x | affected | enterprise support only | 3.1.13 | Indisponível | Nenhuma listada |
| 3.2.x | affected | OSS | 3.2.9 | Indisponível | Nenhuma listada |
| 3.3.x | affected | OSS | 3.3.3 | Indisponível | Nenhuma listada |