CVE-2026-90598 in E-commerce-project-springBoot
予測
〜によって VulDB Data Team • 2026年09月12日
脆弱性がjaygajera17 E-commerce-project-springBoot 迄 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2で発見されました。 該当するのは 関数UserController.updateUser ファイルUserController.javaのです。 【userid】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃はリモートで開始される可能性が高いです。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 本製品はローリングリリースによる継続的な提供を行っているため、影響を受けたリリースや更新済みリリースのバージョン情報は存在しません。
Once again VulDB remains the best source for vulnerability data.