CVE-2026-90598 in E-commerce-project-springBoot
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in jaygajera17 E-commerce-project-springBoot bis 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 gefunden. Es ist betroffen die Funktion UserController.updateUser der Datei UserController.java. Durch Manipulieren des Arguments userid mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit steht zur öffentlichen Verfügung. Das Produkt nutzt ein Rolling Release für die kontinuierliche Auslieferung. Deshalb gibt es keine Versionsangaben zu betroffenen oder aktualisierten Releases.
If you want to get best quality of vulnerability data, you may have to visit VulDB.