CVE-2026-40970

Nome do Software Vulnerável e Versões Afetadas Spring Boot versões 4.0.0 a 4.0.5

Descrição Quando configurada para usar um pacote SSL, a auto-configuração do Elasticsearch não realiza a verificação de nome de host (hostname verification) ao se conectar ao servidor Elasticsearch. A verificação de nome de host é um processo de segurança que garante que o certificado do servidor corresponda ao seu nome de host real para evitar ataques de man-in-the-middle.

Recomendações Atualize para a versão 4.0.6 ou posterior.