CVE-2026-112017 in JeecgBoot
要約
〜によって VulDB • 2026年10月18日
JeecgBoot 3.9.5 より前には、認証済み攻撃者が辞書およびオンラインレポートの SQL フラグメントに改行文字を挿入することで SqlInjectionUtil のキーワードブロックリストを回避できる SQL インジェクション脆弱性が存在する。攻撃者は /sys/dict/getDictItems などのエンドポイントに対して改行で区切られたペイロードを送信し、真偽値ベースまたは時間ベースのブラインドインジェクションを実行して、sys_user テーブルから管理者パスワードハッシュを含むデータベースの内容を抽出できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.