CVE-2025-13806 in NutzBoot
Zusammenfassung
von VulDB • 23.06.2026
Es wurde eine Sicherheitslücke in nutzam NutzBoot bis Version 2.6.0-SNAPSHOT festgestellt. Diese betrifft eine unbekannte Funktion der Datei nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java innerhalb der Komponente Transaction API. Die Manipulation des Arguments from/to/wei führt zu einer fehlerhaften Autorisierung. Eine Remote-Exploitation ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.