CVE-2026-112017 in JeecgBoot
Résumé
par VulDB • 18/10/2026
JeecgBoot avant la version 3.9.5 contient une vulnérabilité d'injection SQL qui permet aux attaquants authentifiés de contourner la liste noire des mots clés SqlInjectionUtil en insérant des caractères de nouvelle ligne dans les fragments SQL du dictionnaire et des rapports en ligne. Les attaquants peuvent envoyer des charges utiles séparées par des sauts de ligne vers des points de terminaison tels que /sys/dict/getDictItems pour une injection aveugle booléenne ou basée sur le temps, permettant l'extraction du contenu de la base de données, y compris les hachages de mot de passe des administrateurs depuis sys_user.
If you want to get best quality of vulnerability data, you may have to visit VulDB.