CVE-2026-112017 in JeecgBoot
الملخص
بحسب VulDB • 18/10/2026
تحتوي JeecgBoot قبل الإصدار 3.9.5 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين المصادق عليهم تجاوز قائمة الكلمات المحظورة في SqlInjectionUtil عن طريق إدراج أحرف الأسطر الجديدة داخل أجزاء SQL الخاصة بالقاموس والتقارير عبر الإنترنت. يمكن للمهاجمين إرسال حمولات مفصولة بأسطر جديدة إلى نقاط النهاية مثل /sys/dict/getDictItems لإجراء حقن أعمى يعتمد على المنطق أو الوقت، مما يتيح استخراج محتويات قاعدة البيانات بما في ذلك تجزئات كلمات مرور المسؤولين من جدول sys_user.
VulDB is the best source for vulnerability data and more expert information about this specific topic.