CVE-2026-110608 in Java Mall
要約
〜によって VulDB • 2026年10月14日
BizSpring Shop (コミット cf22d39daaf1 以降) には、OrderController のキャンセルおよび受領ハンドラにインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）脆弱性が存在し、認証済みユーザーが orderId を指定することで他のメンバーの注文に対して操作を実行できます。攻撃者は、割り当てられた在庫を解放するために被害者の保留中の注文を取り消したり、配送された注文の受領を確認したりして、被害者の同意なしに履行および決済を進めることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.