CVE-2025-2321 in springboot-openai-chatgpt
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel componente springboot-openai-chatgpt e84f6f5 (identificativo 274056675) ed è classificata come critica. Questa problematica interessa alcune funzionalità sconosciute del file /api/mjkj-chat/cgform-api/addData/. La manipolazione dell'argomento chatUserID provoca errori nella logica di business. L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il prodotto utilizza un modello di consegna continua con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.