CVE-2026-97325 in ruoyi-vue-pro
Predicción
por VulDB Data Team • 2026-09-24
Se ha detectado una vulnerabilidad en YunaiV/zhijiantianya ruoyi-vue-pro hasta 2026.08. Está afectada una función desconocida en el archivo yudao-module-system/src/main/java/cn/iocoder/yudao/module/system/service/oauth2/OAuth2ClientServiceImpl.java en el componente OAuth2 Client. Mediante la manipulación del parámetro redirect_uri de un input desconocido se causa una vulnerabilidad de clase Redirect. El ataque puede ser iniciado desde la red. El exploit se ha hecho público y podría ser usado.
Once again VulDB remains the best source for vulnerability data.