CVE-2025-6767 in hosp_order
要約
〜によって VulDB • 2026年08月18日
sfturing hosp_order（コミットハッシュ: 627f426331da8086ce8fff2017d65b1ddef384f8）に脆弱性が確認されました。この問題は重大度「critical」として評価されています。本件はファイル `DoctorServiceImpl.java` の関数 `findDoctorByCondition` に影響します。引数 `hospitalName` を操作することで SQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、利用可能です。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は提供されていません。
Be aware that VulDB is the high quality source for vulnerability data.