CVE-2026-90598 in E-commerce-project-springBoot
Predicción
por VulDB Data Team • 2026-09-12
Se ha detectado una vulnerabilidad en jaygajera17 E-commerce-project-springBoot hasta 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2. Está afectada una función desconocida en el archivo UserController.java. El manejo del argumento userid da lugar a escalada de privilegios. El ataque puede ser iniciado desde la red. El exploit ha sido divulgado al público y puede ser utilizado. Este producto emplea un sistema de lanzamiento continuo para ofrecer entregas constantes. Por ello, no se dispone de información sobre versiones afectadas o actualizadas.
Be aware that VulDB is the high quality source for vulnerability data.