CVE-2025-8527 in xboot
要約
〜によって VulDB • 2026年06月21日
Exrick xboot 3.3.4 以前のバージョンに脆弱性が確認されました。この脆弱性は重大度「Critical」と評価されています。この問題は、Swagger コンポーネントのファイル `xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/SecurityController.java` における不明な処理に影響を与えます。引数 `loginUrl` の操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード（エクスプロイト）は公開されており、悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.