CVE-2026-90488 in xxl-job
Prédiction
par VulDB Data Team • 12/09/2026
On a identifié une vulnérabilité dans Xuxueli xxl-job jusqu’à 3.4.2. Affecté par ce problème est la fonction GroovyClassLoader.parseClass du fichier xxl-job-core/src/main/java/com/xxl/job/core/glue/GlueFactory.java. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.