CVE-2026-105237 in litemall
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in linlinjava litemall fino alla versione 1.8.0. Questo interessa una parte sconosciuta del file `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` del componente Login Endpoint. La manipolazione comporta una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere eseguito da remoto. Un livello di complessità elevato è associato a questo attacco. Si indica che l'esecuzione dell'exploit (exploitability) è difficile. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.