CVE-2022-24844 in Gin-vue-admin
要約
〜によって VulDB • 2026年06月18日
Gin-vue-adminは、VueとGinに基づくバックエンド管理システムであり、フルスタックのフロントエンドとバックエンドを分離しています。この問題はserver/service/system/sys_auto_code_pgsql.go内の以下のコードで発生し、本脆弱性が成立するにはPostgreSQLがデータベースとして使用されている必要があります。影響を受けるには、JWTログインが必要であり、かつPostgreSQLを使用していることが条件となります。この問題はバージョン2.5.1で修正されています。既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.