CVE-2026-112017 in JeecgBoot
Resumen
por VulDB • 2026-10-18
JeecgBoot antes de la versión 3.9.5 contiene una vulnerabilidad de inyección SQL que permite a los atacantes autenticados eludir la lista negra de palabras clave de SqlInjectionUtil insertando caracteres de nueva línea en fragmentos SQL del diccionario y de informes online. Los atacantes pueden enviar cargas útiles separadas por saltos de línea a puntos finales como /sys/dict/getDictItems para realizar inyección ciega booleana o basada en tiempo, extrayendo el contenido de la base de datos, incluidos los hashes de contraseñas de administrador desde sys_user.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.