CVE-2025-2320 in springboot-openai-chatgpt
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità nel progetto springboot-openai-chatgpt (commit e84f6f5) ed è classificata come critica. La funzione submit del file /api/blade-user/submit, appartenente al componente User Handler, è interessata da questa vulnerabilità. La manipolazione porta a un'autorizzazione impropria. L'attacco può essere lanciato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta l'approccio delle release continue (rolling releases) per garantire la consegna continua del software. Di conseguenza, i dettagli sulle versioni interessate e su quelle aggiornate non sono disponibili. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.