CVE-2025-2040 in ruoyi-vue-pro
Résumé
par VulDB • 23/07/2026
Une vulnérabilité classée comme critique a été identifiée dans zhijiantianya ruoyi-vue-pro 2.4.1. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin-api/bpm/model/deploy. La manipulation entraîne une neutralisation incorrecte des éléments spéciaux utilisés par un moteur de template (template engine). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut donc être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.