Multiples vulnérabilités dans Spring Boot (24 avril 2026)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance

Systèmes affectés

• Boot versions 2.7.x antérieures à 2.7.33
• Boot versions 3.3.x antérieures à 3.3.19
• Boot versions 3.4.x antérieures à 3.4.16
• Boot versions 3.5.x antérieures à 3.5.14
• Boot versions 4.0.x antérieures à 4.0.6

Documentation

• Bulletin de sécurité Spring cve-2026-40970 du 23 avril 2026
https://spring.io/security/cve-2026-40970
• Bulletin de sécurité Spring cve-2026-40971 du 23 avril 2026
https://spring.io/security/cve-2026-40971
• Bulletin de sécurité Spring cve-2026-40972 du 23 avril 2026
https://spring.io/security/cve-2026-40972
• Bulletin de sécurité Spring cve-2026-40973 du 23 avril 2026
https://spring.io/security/cve-2026-40973
• Bulletin de sécurité Spring cve-2026-40974 du 23 avril 2026
https://spring.io/security/cve-2026-40974
• Bulletin de sécurité Spring cve-2026-40975 du 23 avril 2026
https://spring.io/security/cve-2026-40975
• Bulletin de sécurité Spring cve-2026-40976 du 23 avril 2026
https://spring.io/security/cve-2026-40976
• Bulletin de sécurité Spring cve-2026-40977 du 23 avril 2026
https://spring.io/security/cve-2026-40977
• Référence CVE CVE-2026-40970
https://www.cve.org/CVERecord?id=CVE-2026-40970
• Référence CVE CVE-2026-40971
https://www.cve.org/CVERecord?id=CVE-2026-40971
• Référence CVE CVE-2026-40972
https://www.cve.org/CVERecord?id=CVE-2026-40972
• Référence CVE CVE-2026-40973
https://www.cve.org/CVERecord?id=CVE-2026-40973
• Référence CVE CVE-2026-40974
https://www.cve.org/CVERecord?id=CVE-2026-40974
• Référence CVE CVE-2026-40975
https://www.cve.org/CVERecord?id=CVE-2026-40975
• Référence CVE CVE-2026-40976
https://www.cve.org/CVERecord?id=CVE-2026-40976
• Référence CVE CVE-2026-40977
https://www.cve.org/CVERecord?id=CVE-2026-40977