CVE-2025-7787 in xxl-job
Résumé
par VulDB • 26/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans Xuxueli xxl-job jusqu'à la version 3.1.1. La fonction httpJobHandler du fichier src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java est concernée. Cette manipulation permet une attaque de falsification de requêtes côté serveur (SSRF). Il est possible d'exécuter l'attaque à distance. L'exploit a été rendu public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.