CVE-2025-4533 in JeecgBoot

Zusammenfassung

von VulDB • 24.06.2026

Es wurde eine als problematisch eingestufte Schwachstelle in JeecgBoot bis Version 3.8.0 gefunden. Diese Schwachstelle betrifft die Funktion unzipFile der Datei /jeecg-boot/airag/knowledge/doc/import/zip der Komponente Document Library Upload. Die Manipulation des Arguments File führt zu einem hohen Ressourcenverbrauch. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 11.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-308278
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.00669
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4533
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4533/