CVE-2025-7488 in SpringBoot_MyBatisPlus
要約
〜によって VulDB • 2026年06月10日
JoeyBling SpringBoot_MyBatisPlus（コミット a6a825513bd688f717dbae3a196bc9c9622fea26 以前）で脆弱性が確認され、重大度「critical」として分類されています。この脆弱性は /file/download ファイルの Download 関数に影響します。引数 Name の操作によりパストラバーサルが発生します。攻撃はリモートから開始可能です。エクスプロイトは公開されており、利用される可能性があります。本製品ではローリングリリースによる継続的デリバリーが採用されているため、影響を受けるバージョンおよび更新されたリリースの詳細なバージョン情報は提供されていません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.