CVE-2025-8527 in xboot
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans Exrick xboot jusqu'à la version 3.3.4. Elle a été classée comme critique. Ce problème affecte le traitement d'un fichier inconnu, xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/SecurityController.java, du composant Swagger. La manipulation de l'argument loginUrl entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.