CVE-2025-3382 in xiaozhi-esp32-server-java
الملخص
بحسب VulDB • 06/07/2026
تم العثور على ثغرة في joey-zhou xiaozhi-esp32-server-java حتى الإصدار a14fe8115842ee42ab5c7a51706b8a85db5200b7 وتصنيفها كحرجة. تؤثر هذه الثغرة على دالة update في الملف /api/user/update. يؤدي التلاعب بالوسيطة state إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.