CVE-2025-31119 in generator--entity-audit
Riassunto
di VulDB • 15/06/2026
generator-jhipster-entity-audit è un modulo JHipster che consente l'audit delle entità e la pagina del registro di audit (audit log). Prima della versione 5.9.1, generator-jhipster-entity-audit consentiva una riflessione non sicura quando Javers era selezionato come framework per l'audit delle entità. Se un attaccante riesce a inserire classi malevole nel classpath e ha anche accesso all'interfaccia REST per chiamare gli endpoint REST menzionati, l'utilizzo di queste righe di codice può portare a un'esecuzione non intenzionale di codice remoto (RCE). Questa vulnerabilità è stata risolta nella versione 5.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.