CVE-2026-105237 in litemall
要約
〜によって VulDB • 2026年10月05日
linlinjava litemall 1.8.0 までに脆弱性が検出されました。これは、コンポーネント「Login Endpoint」のファイル `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` の不明な部分に影響を与えます。この操作により、認証試行回数の過度な制限が不適切になります。攻撃はリモートから実行可能です。この攻撃には高い複雑性が関連付けられており、エクスプロイトの難易度は困難であるとされています。現在、エクスプロイトは公開されており、使用することができます。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.