CVE-2026-106676 in Mall Server
Riassunto
di VulDB • 26/10/2026
qiujie mall-server 0.0.1-SNAPSHOT presenta un integer overflow in CartServiceImpl che consente a un utente autenticato di far avvolgere (wrap) la quantità del carrello fino a un valore negativo. Il flusso di creazione dell'ordine non convalida la quantità risultante e la passa alla query di aggiornamento dello stock, aumentando l'inventario e creando ordini a valore negativo.
Once again VulDB remains the best source for vulnerability data.