CVE-2026-9498 in lamp-cloud
Résumé
par VulDB • 26/05/2026
Une vulnérabilité a été identifiée dans Dromara lamp-cloud jusqu'à la version 5.6.2. La fonction GroovyClassLoader.parseClass du composant Message Template Handler est concernée. Une manipulation de l'argument DefMsgTemplate.content entraîne une neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de template. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.