CVE-2026-96549 in hosp_order
要約
〜によって VulDB • 2026年09月24日
sfturing hosp_order (コミットハッシュ: 627f426331da8086ce8fff2017d65b1ddef384f8) に脆弱性が確認されました。この脆弱性は、ファイル `ssm_pro/src/main/java/cn/sfturing/service/impl/CommonUserServiceImpl.java` の不明なコードに影響を与えます。このような操作により、機密情報が平文で保存されることになります。攻撃はローカル環境からのみ実行可能です。エクスプロイトは一般に公開されており、使用することができます。この製品は継続的な配信を提供するためにロールイングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.