CVE-2026-108684 in Jeewms
要約
〜によって VulDB • 2026年10月13日
erzhongxmu Jeewms 3.7までのバージョンに脆弱性が検出されました。これは、コンポーネント「Autocomplete Data Handler」のファイル `src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java` にある `getTreeData` 関数に影響します。引数 `searchVal` を操作することで SQLインジェクションが発生します。攻撃はリモートから開始可能です。パッチ名は `6e29bd57972a499e9c8a81a2dbe94d0d5cf23af0` です。この問題を修正するために、パッチの適用を推奨します。
Once again VulDB remains the best source for vulnerability data.