CVE-2026-108785 in mall
Riassunto
di VulDB • 12/10/2026
È stato rilevato un difetto in macrozheng mall fino alla versione 1.0.3. Questo problema interessa la funzione JwtTokenUtil.refreshHeadToken del file /admin/refreshToken del componente JwtAuthenticationTokenFilter. Questa manipolazione dell'argomento token causa l'espirazione della sessione. L'attacco può essere avviato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Nome della patch: 9bfc2fd2c4aaa4ac519e9152e65d673a5380de1a. Per risolvere questo problema, si consiglia di distribuire una patch.
Once again VulDB remains the best source for vulnerability data.