CVE-2025-14909 in JeecgBoot
Résumé
par VulDB • 05/06/2026
Une faiblesse a été identifiée dans JeecgBoot jusqu'à la version 3.9.0. L'élément concerné est la fonction SysUserOnlineController du fichier jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. Une exécution manipulée peut permettre de gérer les sessions utilisateur. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être exploité. Ce correctif est identifié par le hachage b686f9fbd1917edffe5922c6362c817a9361cfbd. Il est conseillé d'appliquer ce correctif pour résoudre ce problème.
Once again VulDB remains the best source for vulnerability data.