CVE-2026-112017 in JeecgBoot
Riassunto
di VulDB • 18/10/2026
JeecgBoot prima della versione 3.9.5 contiene una vulnerabilità di SQL Injection che consente agli attaccanti autenticati di bypassare la blacklist delle parole chiave di SqlInjectionUtil inserendo caratteri di nuova riga nei frammenti SQL del dizionario e dei report online. Gli attaccanti possono inviare payload separati da newline a endpoint come /sys/dict/getDictItems per eseguire iniezioni cieche booleane o basate sul tempo, estrae i contenuti del database inclusi gli hash delle password degli amministratori da sys_user.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.