CVE-2025-2323 in springboot-openai-chatgpt
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità nel componente springboot-openai-chatgpt e84f6f5 (identificativo 274056675). La problematica è stata dichiarata come tale. Questa vulnerabilità interessa la funzione updateQuestionCou del file /api/mjkj-chat/chat/mng/update/questionCou, appartenente al componente Number of Question Handler. La manipolazione porta all'imposizione di un flusso comportamentale (behavioral workflow) non autorizzato. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto utilizza una strategia di rolling release per garantire il continuous delivery; pertanto, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.