CVE-2026-2945 in JeecgBoot
Resumen
por MITRE • 2026-02-22
Se ha identificado una debilidad en JeecgBoot 3.9.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /sys/common/uploadImgByHttp. Ejecutar una manipulación del argumento fileUrl puede conducir a falsificación de petición del lado del servidor. El ataque puede lanzarse remotamente. El exploit se ha puesto a disposición del público y podría usarse para ataques. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.