CVE-2025-4533 in JeecgBootالمعلومات

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في JeecgBoot حتى الإصدار 3.8.0. تؤثر هذه الثغرة على دالة unzipFile الموجودة في الملف /jeecg-boot/airag/knowledge/doc/import/zip الخاص بمكون رفع مكتبة المستندات (Document Library Upload). يؤدي التلاعب بالوسيطة File إلى استهلاك الموارد. يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما قد يتيح استخدامها.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

11/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-308278

استغلال

تحميل

EPSS

0.00669

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!