CVE-2026-112017 in JeecgBoot
Zusammenfassung
von VulDB • 18.10.2026
JeecgBoot vor Version 3.9.5 enthält eine SQL-Injection-Schwachstelle, die es authentifizierten Angreifern ermöglicht, die Blockliste der Schlüsselwörter in SqlInjectionUtil zu umgehen, indem sie Zeilenumbruchzeichen in SQL-Fragmente für Wörterbücher und Online-Berichte einfügen. Angreifer können zeilengetrennte Payloads an Endpunkte wie /sys/dict/getDictItems senden, um boolesche oder zeitbasierte Blind-Injection durchzuführen und Datenbankinhalte einschließlich Administrator-Passwort-Hashes aus sys_user zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.