Агнтелю в той же сети, что и удаленное приложение, может использовать атаку времени для обнаружения информации об удаленном секрете. В экст…

Агнтелю в той же сети, что и удаленное приложение, может использовать атаку времени для обнаружения информации об удаленном секрете. В экстремальных обстоятельствах это может привести к тому, что злоумышленник определит секрет и загрузит измененные классы, тем самым совершив удаленное выполнение кода в удаленном приложении. Затронуты: Spring Boot 4.0.0-4.0.5 (фикс 4.0.6), 3.5.03.5.13 (фикс 3.5.14), 3.4.0-3.15 (фикс 3.4.16), 3.3.03.3.18 (фикс 3.3.19), 2.7.0-2.7.32 (фикс 2.7.33); DevTools дистанционное сетечное сравнение. Версии, которые больше не поддерживаются, также затрагиваются в соответствии с рекомендациями поставщика.