CVE-2026-47858

高 8.0CVE-2026-47858 · 30/07/2026 公開 · 08/09/2026 更新

要点

CVE-2026-47858 は spring tools (broadcom) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.6% より高い）。
対処：2.3.0, 5.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spring tools broadcom	`< 2.3.0< 5.3.0`	`2.3.05.3.0`

概要

Starting Spring Boot applications in the Spring Tools with the live information mode enabled makes the running application vulnerable against JMX-based remote code execution. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier Spring Tools for VSCode / Cursor / Theia: 2.2.0 and earlier

参考情報

spring.io/security/cve-2026-47858 · Vendor Advisory

spring tools のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

spring tools

broadcom

< 2.3.0< 5.3.0

2.3.05.3.0

概要

spring tools のその他の脆弱性

すべて見る →